CVE-2026-92973 in ansi2html
Tóm tắt
Bởi VulDB • 17/09/2026
ansi2html các phiên bản từ 1.7.0a0 đến 1.9.3 chứa một lỗ hổng cross-site scripting (XSS) trong xử lý siêu liên kết OSC 8, không xác thực hoặc mã hóa an toàn các đích URL. Kẻ tấn công kiểm soát đầu vào văn bản ANSI có thể chèn các scheme javascript: hoặc ngắt thuộc tính href để thực thi script tùy ý trong ngữ cảnh của các trang hiển thị đầu ra đã chuyển đổi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.