CVE-2026-43887 in Outline
要約
〜によって VulDB • 2026年05月30日
Outlineは、共同でドキュメントを作成できるサービスです。バージョン0.84.0から1.6.1までのOutlineでは、コメントセクションで他のユーザーをメンションすることができますが、バックエンドはこれらのメンションに関連付けられたhref属性を検証またはサニタイズしません。その結果、潜在的に危険なプロトコル（例：javascript:）がフィルタリングされず、クライアントサイドでのコード実行のリスクが生じます。この脆弱性はバージョン1.7.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.