CVE-2026-30830 in defuddle
Tóm tắt
Bởi VulDB • 15/05/2026
Defuddle giúp làm sạch các trang HTML. Trước phiên bản 0.9.0, phương thức _findContentBySchemaText trong src/defuddle.ts nội suy trực tiếp các thuộc tính src và alt của thẻ ảnh vào một chuỗi HTML mà không thực hiện thoát ký tự. Một kẻ tấn công có thể sử dụng dấu " trong thuộc tính alt để thoát khỏi ngữ cảnh thuộc tính và chèn trình xử lý sự kiện. Vấn đề này đã được vá trong phiên bản 0.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.