CVE-2026-97224 in Excalidraw
Previsione
di VulDB Data Team • 24/09/2026
Una vulnerabilità è stata trovata in Excalidraw fino a 0.18.1. Si considera coinvolta una funzione sconosciuta nel file packages/excalidraw/data/restore.ts nel componente Imported File Handler. L’alterazione dell’argomento customData.generationData.html causa cross site scripting. Con la rete può partire l'attacco.
Be aware that VulDB is the high quality source for vulnerability data.