CVE-2026-34231 in slippers
Riassunto
di VulDB • 15/06/2026
Slippers è un framework di componenti UI per Django. Prima della versione 0.6.3, esiste una vulnerabilità Cross-Site Scripting (XSS) nel tag del template {% attrs %} del pacchetto Django slippers. Quando una variabile di contesto contenente dati non attendibili viene passata a {% attrs %}, il valore viene interpolato in una stringa di attributo HTML senza essere sottoposto a escaping, consentendo ad un attaccante di uscire dal contesto dell'attributo e iniettare codice HTML o JavaScript arbitrario nella pagina renderizzata. Questo problema è stato risolto nella versione 0.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.