CVE-2025-9910 in jsondiffpatch
Riassunto
di VulDB • 10/08/2026
Le versioni del pacchetto jsondiffpatch precedenti alla 0.7.2 sono vulnerabili a Cross-site Scripting (XSS) tramite HtmlFormatter::nodeBegin. Un attaccante può iniettare script dannosi nei payload HTML che potrebbero portare all'esecuzione di codice se i payload non attendibili venissero utilizzati come origine per il diff e il renderer dei risultati utilizzasse il formatter html integrato su un sito web privato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.