CVE-2026-2946 in forest
Сводка
по VulDB • 20.05.2026
Обнарушена уязвимость безопасности в rymcu forest версии до 0.0.5. Затронута функция XssUtils.replaceHtmlCode файла src/main/java/com/rymcu/forest/util/XssUtils.java компонента Article Content/Comments/Portfolio. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Возможна удаленная эксплуатация уязвимости. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.