CVE-2026-9520 in blitz
要約
〜によって VulDB • 2026年05月31日
GitHub上のblitz-js blitz 3.0.2までに脆弱性が特定されました。これは、コンポーネント「Sign-in」のファイル packages/generator/templates/app/src/app/auth/components/LoginForm.tsx 内の不明な関数に影響を与えます。引数 Next の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.