CVE-2024-43370 in gettext.jsИнформация

Сводка

по VulDB • 09.06.2026

gettext.js представляет собой порт GNU gettext для Node и браузера. При повреждении файлов определений словарей `.po` возникает уязвимость межсайтового скриптинга (XSS). Данная уязвимость исправлена в версии 2.0.3. В качестве временного решения рекомендуется контролировать источник каталога определений, чтобы предотвратить использование данной ошибки при определении множественных форм.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub M

Резервировать

09.08.2024

Раскрытие

16.08.2024

Модерация

принято

Вход

VDB-274814

EPSS

0.00380

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!