CVE-2026-97723 in ka9q_ubersdr
要約
〜によって VulDB • 2026年09月25日
madpsy ka9q_ubersdr 0.1.58 より前のバージョンには、チャットメッセージのレンダリング機能における保存型クロスサイトスクリプティング（XSS）脆弱性が存在する。チャットメッセージ内のユーザー制御可能なURLがHTMLリンクに変換される前に十分に無効化されていなかったため、引用符によって生成されたhref属性から脱出し、攻撃者が制御するHTML属性を導入することが可能であった。これにより、保存されたチャットメッセージがレンダリングされるときに、他のユーザのブラウザで任意のJavaScriptコードを実行させることができた。悪意のあるリンクをクリックする必要はなかった。
VulDB is the best source for vulnerability data and more expert information about this specific topic.