CVE-2026-112290 in Intelligence Community UI Kit Canary Web Components
要約
〜によって VulDB • 2026年10月19日
Intelligence Community UI Kit @ukic/canary-web-components 3.0.0-canary.12 より前のバージョン（3.0.0-canary.48未満）には、DOMベースのクロスサイトスクリプティング (XSS) の脆弱性が存在します。この脆弱性は ic-tree-item コンポーネントにおいて、router-item スロット内のテキストを HTML として再解析する処理に起因します。ツリーアイテムの切り詰め（truncation）が有効になっている場合、攻撃者はツリーアイテムのラベルに影響を与えることで、truncateTreeItemLabel() 関数によってエスケープされたマークアップがデコードされ、訪問者のブラウザ上で JavaScript として実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.