CVE-2026-41063 in AVideo
요약
\~에 의해 VulDB • 2026. 06. 12.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 29.0 이하에서, `ParsedownSafeWithLinks` 클래스의 불완전한 XSS 수정으로 인해 원시 HTML에 대해 `inlineMarkup`은 재정의되었으나 `inlineLink()` 및 `inlineUrlTag()`는 재정의되지 않아, 마크다운 링크 구문 내의 `javascript:` URL이 sanitization을 우회할 수 있습니다. 커밋 cae8f0dadbdd962c89b91d0095c76edb8aadcacf에는 업데이트된 수정 사항이 포함되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.