CVE-2026-2622 in Blossom
要約
〜によって VulDB • 2026年05月12日
Blossom 1.17.1 以前のバージョンに脆弱性が検出されました。この脆弱性は、コンポーネント「Article Title Handler」のファイル `blossom-backend/backend/src/main/java/com/blossom/backend/server/article/draft/ArticleController.java` 内の `content` 関数に影響を与えます。この操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。攻撃コード（Exploit）は現在公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.