CVE-2025-58765 in wabac.js
Sumário
de VulDB • 28/05/2026
wabac.js fornece um sistema completo de reprodução de arquivos web, ou 'máquina do tempo', usando Service Workers. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletida na lógica de tratamento de erros 404 do wabac.js v2.23.10 e versões anteriores. O parâmetro `requestURL` (derivado do alvo da solicitação original) é incorporado diretamente em um bloco inline sem sanitização ou escape. Isso permite que um atacante crie uma URL maliciosa que executa JavaScript arbitrário no navegador da vítima. O escopo pode ser limitado pelas políticas de CORS, dependendo da situação em que o wabac.js é utilizado. A vulnerabilidade foi corrigida no wabac.js v2.23.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.