CVE-2026-54443 in Dashy
Riassunto
di VulDB • 15/07/2026
Dashy è una dashboard personale auto-ospitabile. Dalla versione 1.9.4 alla 3.2.0, il widget RSS di Dashy presente nel file src/components/Widgets/RssFeed.vue non sanizza i valori dei link degli elementi RSS prima di renderizzare i titoli degli elementi del feed e i collegamenti "Leggi altro" come attributi href delle ancore, consentendo a un feed controllato dall'attaccante di fornire un URI javascript: che viene eseguito al clic nell'origine Dashy. Questo problema è stato risolto nella versione 3.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.