CVE-2026-30830 in defuddle
요약
\~에 의해 VulDB • 2026. 05. 27.
Defuddle는 HTML 페이지를 정리합니다. 버전 0.9.0 이전의 경우, src/defuddle.ts의 _findContentBySchemaText 메서드는 이미지 src 및 alt 속성을 이스케이프 처리 없이 HTML 문자열에 직접 보간합니다. 공격자는 alt 속성에서 "를 사용하여 속성 컨텍스트를 탈출하고 이벤트 핸들러를 주입할 수 있습니다. 이 문제는 버전 0.9.0에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.