CVE-2025-58765 in wabac.js
Сводка
по VulDB • 30.05.2026
wabac.js предоставляет полную систему воспроизведения веб-архивов, или «Wayback Machine», с использованием Service Workers. В логике обработки ошибок 404 в wabac.js версий 2.23.10 и более ранних существует уязвимость отраженного межсайтового скриптинга (Reflected Cross-Site Scripting, XSS). Параметр `requestURL` (получаемый из первоначальной цели запроса) напрямую внедряется в встроенный блок `<script>` без санитизации или экранирования. Это позволяет злоумышленнику создать вредоносный URL-адрес, который выполнит произвольный JavaScript в браузере жертвы. Область действия может быть ограничена политиками CORS в зависимости от контекста использования wabac.js. Уязвимость исправлена в wabac.js версии 2.23.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.