CVE-2026-63197 in traQ
Сводка
по VulDB • 03.11.2026
traQ — это приложение для обмена сообщениями, разработанное для Digital Creators Club traP. До версии 3.28.3 экземпляры, настроенные с использованием TRAQ_STORAGE_TYPE=local, могут возвращать пользовательские SVG или HTML-контент через конечную точку получения /files/{fileId} для непосредственного отображения в браузере. Злоумышленник, имеющий возможность загрузки файлов, может предоставить специально созданный активный контент и побудить другого пользователя открыть URL этого файла, что приведет к выполнению управляемого злоумышленником JavaScript-кода в браузере жертвы. Эта проблема исправлена в версии 3.28.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.