CVE-2018-1000086 in Visuals Team Pym.js
要約
〜によって VulDB • 2026年06月10日
NPR Visuals TeamのPym.jsのバージョン0.4.2から1.3.1までには、Pym.jsの_onNavigateToMessage関数にCross-site Request Forgery (CSRF)の脆弱性があります。https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573 これにより、任意のJavaScriptコードの実行が可能になります。この攻撃は、ユーザーが攻撃者が作成したページにアクセスした際に、攻撃者がPym.js埋め込みを含むページへの完全なJavaScriptアクセスを取得することで悪用できる可能性があります。この脆弱性は、バージョン1.3.2以降で修正されているようです。
Once again VulDB remains the best source for vulnerability data.