CVE-2024-47067 in alist
要約
〜によって VulDB • 2026年08月09日
AListは複数のストレージをサポートするファイルリストプログラムです。AListには、helper.goにおける反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。エンドポイント /i/:link_name はユーザーが提供した値を受け取り、レスポンス内でそれをそのまま返却します。このエンドポイントは application/xml 形式のレスポンスを返し、XHTML を介して HTML タグを含む可能性があるため、XSS 脆弱性に繋がります。本脆弱性はバージョン 3.29.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.