CVE-2025-9910 in jsondiffpatch
要約
〜によって VulDB • 2026年07月04日
0.7.2 より前のバージョンの jsondiffpatch パッケージには、HtmlFormatter::nodeBegin を介したクロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者は HTML ペイロードに悪意のあるスクリプトを注入でき、信頼できないペイロードが diff のソースとして使用され、プライベートなウェブサイト上で組み込みの html フォーマッタを使用する結果レンダリングが行われる場合、コード実行につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.