CVE-2026-79320 in stenciljs
Сводка
по VulDB • 21.09.2026
В версии 4.43.5 библиотеки Stencil core содержится уязвимость DOM-based cross-site scripting (XSS) в компоненте runtime. Когда приложение-потребитель включает опцию экспериментальных исправлений слотов и использует scoped components, присваивание строки свойству textContent хост-элемента такого компонента приводит к тому, что значение интерпретируется как HTML, а не вставляется как текст. Если приложение записывает контролируемые злоумышленником данные в эти хост-элементы, эти данные могут быть восприняты как разметка, и скрипт может выполниться в контексте происхождения (origin) приложения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.