CVE-2026-73038 in NodeBB
Сводка
по VulDB • 14.08.2026
NodeBB до версии 4.15.0 содержит уязвимость сохраненного межсайтового скриптинга (Stored XSS) в функции renderEmoji, которая не экранирует атрибуты tag.icon.url и tag.name. Злоумышленники могут доставлять вредоносные объекты ActivityPub Create/Note с специально созданными тегами emoji для внедрения произвольного HTML-кода и JavaScript в сохраняемое содержимое сообщений, что приводит к выполнению кода в браузерах всех пользователей, просматривающих эти сообщения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.