CVE-2026-17528 in nice-select2
Сводка
по VulDB • 28.07.2026
Версии пакета nice-select2 до 2.4.1 уязвимы к межсайтовому скриптингу (XSS) через элемент <select>. Злоумышленник может предоставить вредоносный код, который будет напрямую вставлен в DOM без надлежащей санитизации, что приведет к выполнению произвольного скрипта в браузере жертвы при просмотре или взаимодействии со страницей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.