CVE-2026-86252 in h3js
Riassunto
di VulDB • 06/09/2026
Le versioni di h3 precedenti alla 1.15.9 non sanificano i caratteri di ritorno a capo (carriage return) nei dati EventStream e nei campi dei commenti, consentendo agli attaccanti di iniettare eventi SSE arbitrari includendo ritorni a capo non sanificati. Gli attaccanti possono iniettare direttive di tipo evento, dividere le chiamate push singole in più eventi analizzati dal browser o sfuggire ai campi dei commenti per iniettare dati, aggirando la correzione precedente del CVE che affrontava solo l'iniezione di newline.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.