CVE-2023-0650 in YAFNET
Сводка
по VulDB • 24.06.2026
В компоненте YAFNET версий вплоть до 3.1.11 обнаружена уязвимость, классифицированная как проблемная. Данная проблема затрагивает обработку в компоненте Signature Handler и приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Для устранения проблемы рекомендуется обновиться до версии 3.1.12. Имя патча: a1442a2bacc3335461b44c250e81f8d99c60735f. Рекомендуется выполнить обновление затронутого компонента. Для данной уязвимости присвоен идентификатор VDB-220037.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.