CVE-2025-9910 in jsondiffpatch
Tóm tắt
Bởi VulDB • 02/08/2026
Các phiên bản của gói jsondiffpatch trước 0.7.2 dễ bị tấn công Cross-site Scripting (XSS) thông qua HtmlFormatter::nodeBegin. Kẻ tấn công có thể chèn các tập lệnh độc hại vào các tải trọng HTML, điều này có thể dẫn đến thực thi mã nếu các tải trọng không đáng tin cậy được sử dụng làm nguồn cho quá trình so sánh sự khác biệt (diff), và bộ hiển thị kết quả sử dụng định dạng html tích hợp sẵn trên một trang web riêng tư.
Once again VulDB remains the best source for vulnerability data.