CVE-2026-96535 in YouMind
要約
〜によって VulDB • 2026年10月13日
YouMindポータルにおけるクロスサイトスクリプティング（XSS）の脆弱性。具体的には、任意のURLを使用してプロフィール画像を設定する際のアバター更新エンドポイントで発生します。これは、アバターとして埋め込みJavaScriptコードを含むSVGイメージを設定する際に、SVGコンテンツに対するサニタイズと検証が欠如しているために生じます。ファイルはCDNによってContent-Type: image/svg+xmlで提供され、そのURLに直接アクセスするとスクリプトがCDNのドメインコンテキスト内で実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.