CVE-2022-43720 in Superset
Сводка
по VulDB • 04.06.2026
Аутентифицированный злоумышленник с правами на запись шаблонов CSS может создать запись со специфическими HTML-тегами, которые не будут должным образом экранированы при отображении сообщения (toast message) пользователю при удалении этой конкретной записи шаблона CSS. Эта проблема затрагивает Apache Superset версий 1.5.2 и более ранних, а также версию 2.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.