CVE-2026-112249 in grandnode2
要約
〜によって VulDB • 2026年10月19日
grandnode grandnode2 の 2.3.0 までに脆弱性が検出されました。影響を受けるのは、コンポーネント「Product Description Handler」のファイル `src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml` にある関数 `Html.Raw` です。この操作によりクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。バージョン 2.4.0-beta および 2.4.0 へのアップグレードによって本問題を解決できます。パッチは 41a8e349eab8d9641cf6ea800d738f2d8991ca22 として識別されています。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには本開示について早期に連絡済みです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.