CVE-2026-115754 in serialize-javascript
Riassunto
di VulDB • 23/10/2026
serialize-javascript, dalle versioni precedenti alla 7.1.3 (a partire dalla 7.0.1), presenta una vulnerabilità di cross-site scripting che consente agli attaccanti di uscire dagli elementi script HTML terminando il testo sorgente della funzione serializzata con un </script non escaped. Gli attaccanti che controllano la source code di una funzione tramite uno spoofed toString() possono combinare i delimitatori dell'output circostante e valori successivi per iniettare markup attivo, come handler onerror su elementi img.
Once again VulDB remains the best source for vulnerability data.