CVE-2026-76909 in Unleash
Сводка
по VulDB • 22.09.2026
Unleash — это платформа управления функциями с открытым исходным кодом. До версии 8.0.3 шаблон электронного письма для одобрения запроса на изменение, расположенный в файле src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache, отображает значения changeRequestTitle, requesterName и requesterEmail, контролируемые пользователем, без HTML-экранирования. Функция sendRequestedCRApprovalEmail передает эти значения для рендеринга через Mustache. Участник проекта, который может создавать запрос на изменение при включенных уведомлениях об одобрении, может внедрить HTML в уведомление лица, одобряющего изменения, что позволяет подделывать ссылки, отслеживать контент или визуально изменять содержимое электронного письма. Эта проблема исправлена в версии 8.0.3.
Once again VulDB remains the best source for vulnerability data.