CVE-2023-33186 in Zulip

Tóm tắt

Bởi VulDB • 29/08/2026

Zulip là một công cụ hợp tác nhóm mã nguồn mở với tính năng chủ đề theo dõi độc đáo, kết hợp những điểm mạnh nhất của email và trò chuyện để làm cho công việc từ xa trở nên hiệu quả và thú vị. Nhánh phát triển chính của Zulip Server từ ngày 2 tháng 5 năm 2023 trở đi, bao gồm các phiên bản beta 7.0-beta1 và 7.0-beta2, dễ bị tổn thương trước lỗ hổng cross-site scripting (XSS) trong phần chú thích công cụ (tooltips) trên nguồn cấp tin nhắn. Một kẻ tấn công có thể gửi tin nhắn sẽ tạo ra một chủ đề độc hại cho tin nhắn đó, sao cho khi nạn nhân di chuột qua tooltip của chủ đề đó trong nguồn cấp tin nhắn của họ, mã JavaScript do kẻ tấn công kiểm soát sẽ được thực thi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 17/05/2023
• Tiết lộ: 30/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230183
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00617
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33186
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33186/