CVE-2026-65986 in CVAT
Сводка
по VulDB • 05.08.2026
CVAT — это инструмент для интерактивной аннотации видео и изображений с открытым исходным кодом, предназначенный для задач компьютерного зрения. Версии от 2.5.0 до 2.66.0 содержат уязвимость XSS (межсайтовый скриптинг), через которую можно получить доступ посредством ресурсов руководства по аннотации. При обслуживании файлов, прикрепленных к руководству по аннотации, CVAT указывает для них тип медиа-контента (Content-Type), на который злоумышленник может повлиять; в результате вместо обработки загруженного файла как обычных данных браузер жертвы может быть вынужден интерпретировать его как HTML-страницу и выполнить любой встроенный JavaScript. Данная проблема исправлена в версии 2.67.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.