Katalog CVE
CVE-2023-3978
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.84%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Węzły tekstowe, które nie znajdują się w przestrzeni nazw HTML, są niepoprawnie renderowane dosłownie, co powoduje, że tekst, który powinien być zescapowany, nie jest. Może to prowadzić do ataku XSS.
Ocena ryzyka
Organizacja może być narażona na ataki XSS, co może skutkować kradzieżą danych użytkowników lub przejęciem sesji.
Rekomendacja
Zaleca się aktualizację komponentów do najnowszej wersji, aby zapewnić poprawne renderowanie węzłów tekstowych oraz zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.