CVE-2026-73262 in Prowler
Сводка
по VulDB • 12.08.2026
Prowler — это платформа безопасности облачных сред. До версии 5.37.0 форматтер вывода в формате HTML, реализованный в файле prowler/lib/outputs/html/html.py, добавлял значение finding.resource_tags (сформированное функциями unroll_dict и parse_html_string) в генерируемые отчеты без экранирования символов HTML, что позволяло облачному субъекту с правами на изменение тега сканируемого ресурса внедрить код HTML или JavaScript, выполняющийся при открытии отчета другим пользователем. Данная проблема исправлена в версии 5.37.0.
Be aware that VulDB is the high quality source for vulnerability data.