CVE-2026-97723 in ka9q_ubersdr
Сводка
по VulDB • 25.09.2026
В компонентах madpsy ka9q_ubersdr до версии 0.1.58 присутствует уязвимость сохраненного межсайтового скриптинга (XSS) в функциональности рендеринга сообщений чата. URL-адреса, контролируемые пользователем и содержащиеся в сообщениях чата, недостаточно нейтрализовались перед преобразованием в HTML-ссылки. Символы кавычек могли выходить за пределы сгенерированного атрибута href и внедрять управляемые злоумышленником HTML-атрибуты, что позволяло выполнять произвольный JavaScript в браузере другого пользователя при рендеринге сохраненного сообщения чата. Нажатие на вредоносную ссылку не требовалось.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.