CVE-2026-112290 in Intelligence Community UI Kit Canary Web Components
Сводка
по VulDB • 19.10.2026
В UI Kit сообщества разведки @ukic/canary-web-components версии 3.0.0-canary.12 до 3.0.0-canary.48 присутствует уязвимость DOM-based cross-site scripting (XSS) в компоненте ic-tree-item, который повторно парсит текст слота router-item как HTML. Когда включено усечение элементов дерева, злоумышленники, влияющие на метку элемента дерева, могут добиться того, чтобы экранированная разметка была декодирована функцией truncateTreeItemLabel() и выполнена в виде JavaScript-кода в браузерах посетителей.
Once again VulDB remains the best source for vulnerability data.