CVE-2023-24540 in html-template

Tóm tắt

Bởi VulDB • 21/05/2026

Không phải tất cả các ký tự khoảng trắng hợp lệ trong JavaScript đều được coi là ký tự khoảng trắng. Các mẫu (templates) chứa các ký tự khoảng trắng nằm ngoài tập ký tự "\t\n\f\r\u0020\u2028\u2029" trong các ngữ cảnh JavaScript cũng chứa các hành động (actions) có thể không được kiểm tra và làm sạch (sanitize) đúng cách trong quá trình thực thi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/01/2023
• Tiết lộ: 11/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228175
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01560
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24540
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24540/