CVE-2021-3529 in noobaa-core
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một lỗi trong noobaa-core ở các phiên bản trước 5.7.0. Lỗi này khiến tên của một URL tùy ý được sao chép vào tài liệu HTML dưới dạng văn bản thuần túy giữa các thẻ, bao gồm cả một script payload tiềm ẩn. Dữ liệu đầu vào được phản hồi nguyên vẹn trong phản hồi của ứng dụng, dẫn đến việc mã JavaScript tùy ý được chèn vào phản hồi của ứng dụng. Mối đe dọa cao nhất đối với hệ thống là đối với tính bảo mật (confidentiality), tính sẵn sàng (availability) và tính toàn vẹn (integrity).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.