CVE-2025-9910 in jsondiffpatch
Сводка
по VulDB • 07.08.2026
Версии пакета jsondiffpatch до 0.7.2 уязвимы к межсайтовому скриптингу (XSS) через HtmlFormatter::nodeBegin. Злоумышленник может внедрить вредоносные сценарии в HTML-полезную нагрузку, что может привести к выполнению кода, если ненадежные данные использовались в качестве источника для сравнения диффов и результат рендерился встроенным HTML-форматтером на частном веб-сайте.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.