CVE-2026-77643 in Xapian
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng cross-site scripting (XSS) trong queryparser/termgenerator_internal.cc của Xapian xapian-core trước phiên bản 2.1.0 và trước phiên bản 1.4.32 tồn tại do việc thoát HTML không đầy đủ bởi hàm Xapian::MSet::snippet(). LƯU Ý: vấn đề này tồn tại do một trường hợp biên bị bỏ sót của CVE-2018-0499.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.