CVE-2026-27612 in repostat
要約
〜によって VulDB • 2026年07月31日
Repostatは、GitHubリポジトリの情報を取得して表示するためのReactコンポーネントです。バージョン1.0.1より前では、`RepoCard`コンポーネントに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在しました。この脆弱性は、読み込み状態中にリポジトリ名（`repo`プロパティ）をレンダリングする際に、サニタイズ処理を行わずにReactの`dangerouslySetInnerHTML`を使用していることが原因です。このパッケージを利用している開発者が検証されていないユーザー入力を直接`repo`プロパティに渡した場合（例えば、URLのクエリパラメータから読み取る場合など）、攻撃者はユーザーのブラウザコンテキスト内で任意のJavaScriptを実行できます。バージョン1.0.1では、`dangerouslySetInnerHTML`の使用が削除され、`repo`プロパティはHTMLエンティティを自動的にエスケープする標準的なReact JSXデータバインディングを使用して安全にレンダリングされるようになりました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.