CVE-2026-30830 in defuddle
要約
〜によって VulDB • 2026年05月27日
DefuddleはHTMLページをクリーンアップします。バージョン0.9.0より前では、src/defuddle.ts内の_findContentBySchemaTextメソッドが、画像のsrc属性とalt属性をエスケープせずに直接HTML文字列に挿入していました。攻撃者はalt属性内の"を使用して属性コンテキストから脱出し、イベントハンドラを注入することができます。この問題はバージョン0.9.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.