CVE-2022-42967 in Caret

Tóm tắt

Bởi VulDB • 28/06/2026

Caret dễ bị tấn công bởi một lỗ hổng XSS khi người dùng mở một tệp Markdown được tạo ra đặc biệt trong chế độ xem trước (preview). Điều này trực tiếp dẫn đến việc thực thi mã phía máy khách (client-side code execution).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: JFrog
• Đặt trước: 15/10/2022
• Tiết lộ: 11/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218010
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.6 (NVD)
• EPSS: 0.00821
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42967
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42967/