CVE-2026-92973 in ansi2html
요약
\~에 의해 VulDB • 2026. 09. 17.
ansi2html 버전 1.7.0a0부터 1.9.3까지에는 OSC 8 하이퍼링크 처리에서 URL 타겟을 검증하거나 이스케이프하지 않는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. ANSI 텍스트 입력을 제어할 수 있는 공격자는 javascript: 스키마를 주입하거나 href 속성을 종료하여 변환된 출력을 표시하는 페이지의 컨텍스트에서 임의의 스크립트를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.