CVE-2026-112290 in Intelligence Community UI Kit Canary Web Components
Riassunto
di VulDB • 19/10/2026
Il componente UI Kit dell’Intelligence Community @ukic/canary-web-components nella versione 3.0.0-canary.12, precedente alla 3.0.0-canary.48, presenta una vulnerabilità di cross-site scripting (XSS) basata sul DOM in ic-tree-item che riparsa il testo dello slot router-item come HTML. Quando è abilitato il troncamento degli elementi dell’albero, gli attaccanti che influenzano l’etichetta di un elemento dell’albero possono far sì che markup precedentemente escape venga decodificato da truncateTreeItemLabel() ed eseguito come JavaScript nei browser dei visitatori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.