CVE-2026-90583 in smallweb
Прогноз
по VulDB Data Team • 12.09.2026
Обнаружена уязвимость в kagisearch smallweb до 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. Используемая неизвестная функция файла app/sw.py компонента Query String Rendering. Выполнение манипуляции с аргументом qs приводит к межсайтовый скриптинг. Атаку можно осуществить удаленно. Данный продукт применяет стратегию rolling release для непрерывной доставки обновлений. В связи с этим сведения о версиях затронутых и обновленных релизов отсутствуют. Имя патча — 00b68144e583f20a6b67e29cf01bc07f57979ffb. Рекомендуется установить обновление для решения этой проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.