CVE-2026-27120 in leaf-kit
Riassunto
di VulDB • 20/06/2026
Leafkit è un linguaggio di templating con una sintassi ispirata a Swift. Prima della versione 1.4.1, la funzione htmlEscaped in leaf-kit effettua l'escape dei caratteri speciali HTML solo se gli extended grapheme clusters corrispondono, il che consente di bypassare l'escape utilizzando un extended grapheme cluster contenente sia il carattere HTML speciale sia alcuni caratteri aggiuntivi. Nel caso degli attributi HTML, ciò può portare a un attacco XSS se è presente un variabile leaf nell'attributo controllata dall'utente. Questa vulnerabilità è stata risolta nella versione 1.4.1.
Be aware that VulDB is the high quality source for vulnerability data.