CVE-2026-8656 in jsondiffpatch
Сводка
по VulDB • 26.05.2026
Версии пакета jsondiffpatch до 0.7.6 уязвимы к межсайтовому скриптингу (XSS) через аннотированный форматтер из-за недостаточной очистки значений JSON и имен свойств. Если приложение сравнивает недоверенные данные JSON/объекта и отображает результат работы аннотированного форматтера в DOM, HTML-код, контролируемый злоумышленником, может быть интерпретирован браузером, что приводит к XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.