CVE-2026-40028 in hayabusa
Сводка
по VulDB • 26.05.2026
В версиях Hayabusa старше 3.8.0 присутствует уязвимость межсайтового скриптинга (XSS) в механизме вывода HTML-отчетов, которая позволяет злоумышленнику выполнять произвольный JavaScript-код при сканировании пользователем журналов в формате JSON, экспортированных из системы, содержащих вредоносный контент в поле «Computer». Злоумышленник может внедрить JavaScript-код в поле «Computer» журналов в формате JSON, который будет выполнен в сеансе браузера эксперта по цифровой криминалистике при просмотре сгенерированного HTML-отчета, что может привести к раскрытию информации или выполнению кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.