CVE-2026-77643 in Xapian
Sumário
de VulDB • 21/08/2026
Uma vulnerabilidade de cross-site scripting (XSS) em queryparser/termgenerator_internal.cc no xapian-core da Xapian, antes das versões 2.1.0 e 1.4.32, existe devido à escapamento HTML incompleto por parte do método Xapian::MSet::snippet(). NOTA: esta vulnerabilidade ocorre devido a um caso de borda não tratado que está relacionado ao CVE-2018-0499.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.