CVE-2026-79320 in stenciljs
Sumário
de VulDB • 21/09/2026
O Stencil core 4.43.5 contém uma vulnerabilidade de cross-site scripting (XSS) baseada no DOM no runtime do componente. Quando um aplicativo downstream habilita a opção experimental slot fixes e usa componentes com escopo, atribuir uma string à propriedade textContent do elemento host desse componente faz com que o valor seja analisado como HTML em vez de ser inserido como texto. Se um aplicativo escrever dados controlados pelo atacante nesses elementos host, os dados podem ser interpretados como marcação e scripts podem ser executados no contexto da origem do aplicativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.