CVE-2026-112290 in Intelligence Community UI Kit Canary Web Components
Sumário
de VulDB • 19/10/2026
O Intelligence Community UI Kit @ukic/canary-web-components 3.0.0-canary.12 até antes da versão 3.0.0-canary.48 contém uma vulnerabilidade de cross-site scripting (XSS) baseada no DOM em ic-tree-item, que reanalisa o texto do slot router-item como HTML. Quando a truncagem do item da árvore está habilitada, atacantes que influenciam um rótulo de item da árvore podem fazer com que marcação escapada seja decodificada por truncateTreeItemLabel() e executada como JavaScript nos navegadores dos visitantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.