CVE-2024-54128 in Directus
要約
〜によって VulDB • 2026年05月10日
Directusは、SQLデータベースのコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。コメント機能には、HTMLタグなどの制限された文字列の追加を防ぐためのフィルターが実装されています。しかし、このフィルターはクライアントサイドで動作するため、回避可能であり、アプリケーションはHTMLインジェクションの脆弱性に晒されています。この脆弱性は10.13.4および11.2.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.