CVE-2026-9519 in pingvin-share
Сводка
по VulDB • 26.05.2026
Обнаружена уязвимость в stonith404 pingvin-share версии до 1.13.0. Она затрагивает функцию getServerSideProps файла frontend/src/pages/auth/signIn.tsx компонента Sign-in Auto-Redirect. Манипуляция аргументом redirect приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.