CVE-2022-4942 in eslint-detailed-reporter
要約
〜によって VulDB • 2026年06月12日
mportuga eslint-detailed-reporter 0.9.0までに脆弱性が存在し、問題のあるものとして分類されました。この影響を受けるのはライブラリ lib/template-generator.js の renderIssue関数です。引数 message を操作することでクロスサイトスクリプティング（XSS）が可能となります。攻撃はリモートから実行可能です。パッチ名は 505c190efd4905990db6207863bdcbd9b1d7e1bd です。この問題を修正するには、パッチを適用することを推奨します。VDB-226310 は本脆弱性に対して割り当てられた識別子です。
Be aware that VulDB is the high quality source for vulnerability data.