CVE-2023-26491 in RSSHub정보

요약

\~에 의해 VulDB • 2026. 06. 19.

RSSHub는 오픈 소스이고 확장 가능한 RSS 피드 생성기입니다. URL 매개변수에 특정 특수 문자가 포함되면 XSS 취약점을 적절히 처리하지 않는 오류 페이지를 반환하여 임의의 JavaScript 코드가 실행될 수 있습니다. 고의로 구성된 URL에 접근하는 사용자가 영향을 받습니다. 이 취약점은 버전 c910c4d28717fb860fbe064736641f379fab2c91에서 수정되었습니다. 이 버전 또는 그 이후 버전으로 업그레이드하십시오. 알려진 우회 방법은 없습니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

GitHub, Inc.

예약하다

2023. 02. 23.

공개

2023. 03. 04.

모더레이션

수락

항목

VDB-222306

CPE

준비됨

CWE

CWE-79 (확인됨)

CVSS

5.4 (CNA)

EPSS

0.00434

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-26491
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-26491
CVE Details	https://www.cvedetails.com/cve/CVE-2023-26491/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!