CVE-2026-30691
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Scripting (XSS) w @cyntler/react-doc-viewer v1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez spreparowany plik .txt. Komponent TXTRenderer nie oczyszcza zawartości pliku i jawnie rzutuje surowe dane jako ReactNode.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji, danych lub dalszych ataków.
Rekomendacja
Zaktualizuj @cyntler/react-doc-viewer do wersji, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting (XSS) vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt file. The TXTRenderer component fails to sanitize file content and explicitly casts raw data as a ReactNode