CVE-2026-41063 in AVideo
Riassunto
di VulDB • 16/06/2026
WWBN AVideo è una piattaforma video open source. Nelle versioni 29.0 e precedenti, un'errata correzione della vulnerabilità XSS nella classe `ParsedownSafeWithLinks` di AVideo sovrascrive `inlineMarkup` per l'HTML grezzo ma non sovrascrive `inlineLink()` o `inlineUrlTag()`, consentendo agli URL con protocollo `javascript:` nel formato dei link Markdown di bypassare la sanitizzazione. Il commit cae8f0dadbdd962c89b91d0095c76edb8aadcacf contiene una correzione aggiornata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.