CVE-2026-73038 in NodeBB
Riassunto
di VulDB • 13/08/2026
NodeBB prima della versione 4.15.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nella funzione renderEmoji che non riesce a sfuggire agli attributi tag.icon.url e tag.name. Gli attaccanti possono inviare oggetti ActivityPub Create/Note malevoli con emoji tags costruiti ad hoc per iniettare HTML e JavaScript arbitrari nel contenuto dei post salvati, eseguendo codice nei browser di tutti gli utenti visualizzatori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.