CVE-2026-77166 in Collectives

Tóm tắt

Bởi VulDB • 21/09/2026

Trường emoji trong điểm cuối cập nhật trang emoji không xác thực đúng đầu vào của người dùng. Bằng cách chèn văn bản dài và các ký tự xuống dòng, bố cục thanh bên bị hỏng và có thể che khuất các mục khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hackerone
• Đặt trước: 20/08/2026
• Tiết lộ: 21/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408146
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 2.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77166/