CVE-2022-27920 in libkiwix

要約

〜によって VulDB • 2026年06月19日

libkiwix のバージョン 10.0.0 および 10.0.1 では、組み込み Web サーバー機能の検索候補の URL パラメータを介して XSS が発生します。この問題はバージョン 10.1.0 で修正されています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2022年03月25日
• 公開: 2022年03月26日
• モデレーション: 承諾済み
• エントリ: VDB-195844
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00890
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27920/