CVE-2025-66563 in monkeytype
要約
〜によって VulDB • 2026年06月17日
Monkeytypeは、ミニマルでカスタマイズ可能なタイピングテストです。バージョン25.49.0およびそれ以前では、ユーザー入力の処理に不適切な箇所があり、攻撃者は悪意のある引用文の投稿を行うことで、その投稿を閲覧するすべてのユーザーに対して悪意のあるJavaScriptを実行することができます。quote.textおよびquote.sourceはユーザー入力であり、これらはDOMに直接挿入されます。これらにHTMLタグが含まれている場合、クォートやtextareaタグを使用したある種のエスケープ処理の後にレンダリングされます。
Once again VulDB remains the best source for vulnerability data.