CVE-2023-26491 in RSSHub
要約
〜によって VulDB • 2026年07月29日
RSSHub はオープンソースで拡張可能な RSS フィードジェネレーターです。URL パラメータに特定の特異文字が含まれている場合、XSS 脆弱性を適切に処理しないエラーページを返すため、任意の JavaScript コードの実行が可能になります。意図的に構築された URL にアクセスするユーザーが影響を受けます。この脆弱性はバージョン c910c4d28717fb860fbe064736641f379fab2c91 で修正されました。該当バージョン以降にアップグレードしてください。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.