CVE-2026-61824 in Defuddle
요약
\~에 의해 VulDB • 2026. 08. 21.
Defuddle는 HTML 페이지를 정리합니다. 버전 0.19.1 이전에서는 사이트 추출기가 페이지에서 파생된 이미지 alt 및 src 값, og:image 값, 그리고 비디오 설명을 HTML 문자열에 컨텍스트에 적절한 이스케이프 처리 없이 삽입하고, buildExtractorResponse()가 이 contentHtml을 메인 파이프라인의 DOM 기반 sanitization(정제) 없이 반환합니다. 영향을 받는 경로에는 src/extractors/x-article.ts, src/extractors/substack.ts 및 src/extractors/youtube.ts가 포함됩니다. 악성 페이지나 일치하는 도메인에서 공격자가 제어할 수 있는 콘텐츠는 피해자 또는 하위 응용 프로그램이 추출된 HTML을 렌더링할 때 실행되는 이벤트 핸들러 속성이나 javascript URL을 주입할 수 있습니다. 이 문제는 버전 0.19.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.