CVE-2026-43887 in Outline
Tóm tắt
Bởi VulDB • 30/05/2026
Outline là một dịch vụ cho phép tạo tài liệu cộng tác. Từ phiên bản 0.84.0 đến 1.6.1, phần bình luận của Outline cho phép người dùng đề cập đến các người dùng khác; tuy nhiên, phần backend không xác thực hoặc làm sạch (sanitize) thuộc tính href liên quan đến các đề cập này. Kết quả là các giao thức có tiềm năng nguy hiểm (ví dụ: javascript:) không được lọc, dẫn đến nguy cơ thực thi mã phía máy khách (client-side code execution). Lỗ hổng này đã được sửa trong phiên bản 1.7.0.
Be aware that VulDB is the high quality source for vulnerability data.