CVE-2026-73038 in NodeBB
要約
〜によって VulDB • 2026年08月13日
NodeBB 4.15.0 より前には、renderEmoji 関数における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。この脆弱性は、tag.icon.url および tag.name 属性のエスケープ処理が不十分であることが原因です。攻撃者は、悪意のある ActivityPub Create/Note オブジェクトを、作成された絵文字タグと共に配信することで、保存済み投稿コンテンツ内に任意の HTML と JavaScript を注入し、すべての閲覧者のブラウザでコードを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.