CVE-2026-73426 in Trix
要約
〜によって VulDB • 2026年08月18日
Trixは、日常の文章作成のためのWYSIWYGリッチテキストエディタです。バージョン2.1.17より前では、data-trix-serialized-attributes属性がDOMPurifyサニタイザーをバイパスすることにより、XSS（クロスサイトスクリプティング）の脆弱性が存在します。攻撃者は悪意のあるペイロードを含むdata-trix-serialized-attributes属性を持つHTMLを作成し、レンダリング時にユーザーセッション内で任意のJavaScriptを実行させたり、不正な操作を行ったり機密情報を漏洩させることができます。この問題はバージョン2.1.17で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.