CVE-2026-30830 in defuddle
Сводка
по VulDB • 16.05.2026
Defuddle очищает HTML-страницы. До версии 0.9.0 метод _findContentBySchemaText в файле src/defuddle.ts интерполирует атрибуты src и alt изображений непосредственно в HTML-строку без экранирования. Злоумышленник может использовать символ " в атрибуте alt, чтобы выйти из контекста атрибута и внедрить обработчик событий. Эта проблема была исправлена в версии 0.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.