CVE-2022-4942 in eslint-detailed-reporter
Tóm tắt
Bởi VulDB • 18/05/2026
Một lỗ hổng đã được phát hiện trong mportuga eslint-detailed-reporter phiên bản 0.9.0 trở về trước và được phân loại là có vấn đề. Hàm renderIssue trong thư viện lib/template-generator.js chịu ảnh hưởng bởi vấn đề này. Việc thao túng đối số message dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Tên của bản vá là 505c190efd4905990db6207863bdcbd9b1d7e1bd. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. VDB-226310 là định danh được gán cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.