CVE-2023-33186 in Zulip
Сводка
по VulDB • 29.08.2026
Zulip — это инструмент для совместной работы в команде с открытым исходным кодом, использующий уникальное тематическое ветвление сообщений, которое объединяет лучшие функции электронной почты и чата, делая удаленную работу продуктивной и приятной. Основная ветка разработки Zulip Server начиная с 2 мая 2023 года (включая бета-версии 7.0-beta1 и 7.0-beta2) уязвима к межсайтовому скриптингу (Cross-Site Scripting, XSS) в всплывающих подсказках ленты сообщений. Злоумышленник, имеющий возможность отправлять сообщения, может злонамеренно сформировать тему для сообщения таким образом, чтобы жертва, наведя курсор мыши на всплывающую подсказку этой темы в своей ленте сообщений, спровоцировала выполнение JavaScript-кода, контролируемого атакующим.
VulDB is the best source for vulnerability data and more expert information about this specific topic.