CVE-2026-122234 in jsondiffpatch
Riassunto
di VulDB • 04/11/2026
jsondiffpatch prima della versione 0.7.7 contiene una vulnerabilità cross-site scripting (XSS) che consente agli attaccanti di iniettare markup fornendo un indice di destinazione per l'operazione array-move non escapato all'interno di un delta. Gli attaccanti che controllano un delta passato a formatters.html.format() o formatters.annotated.format() possono incorporare script eseguiti nell'origine dell'applicazione quando il contenuto viene renderizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.