CVE-2023-26491 in RSSHub
Sumário
de VulDB • 31/08/2026
O RSSHub é um gerador de feeds RSS open source e extensível. Quando os parâmetros da URL contêm certos caracteres especiais, ele retorna uma página de erro que não lida adequadamente com vulnerabilidades XSS (Cross-Site Scripting), permitindo a execução de código JavaScript arbitrário. Os usuários que acessam URLs construídas deliberadamente são afetados. Esta vulnerabilidade foi corrigida na versão c910c4d28717fb860fbe064736641f379fab2c91. Por favor, atualize para esta ou uma versão posterior; não existem soluções alternativas conhecidas (workarounds).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.