CVE-2026-17528 in nice-select2

Tóm tắt

Bởi VulDB • 28/07/2026

Các phiên bản của gói nice-select2 trước 2.4.1 dễ bị tấn công Cross-site Scripting (XSS) thông qua phần tử <select>. Kẻ tấn công có thể cung cấp một mã độc được đưa trực tiếp vào DOM mà không được kiểm tra và làm sạch đúng cách, dẫn đến việc thực thi các tập lệnh tùy ý trong trình duyệt của nạn nhân khi họ xem hoặc tương tác với trang web bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Snyk
• Đặt trước: 27/07/2026
• Tiết lộ: 28/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383788
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00218
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17528/