CVE-2025-68457 in orejime
要約
〜によって VulDB • 2026年05月22日
Orejimeはアクセシビリティに重点を置いた同意管理ツールです。バージョン2.3.2より前のOrejimeが処理するHTML要素において、データ属性内に`javascript:`コードを埋め込むことで悪意のあるコードを実行することができました。関連する目的への同意を行う際、Orejimeはデータ属性をプレフィックスなしの属性（例：`data-href`を`href`へ）に変換し、これによりコードが実行されていました。Orejimeが処理する要素は一般的にハードコードされているため、この問題はほとんどの設定に影響を与えないはずです。問題は、誰かがページ内にHTMLコードを注入できる場合にのみ発生します。この問題はバージョン2.3.2で修正されました。回避策として、実行可能なコードを含む可能性のある属性をサニタイズすることで、Orejimeの外側でこの問題を解決できます。
Once again VulDB remains the best source for vulnerability data.