Katalog CVE
CVE-2026-34848
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Hoppscotch, otwartoźródłowe środowisko do tworzenia API, zawiera podatność na przechowywany XSS w etykiecie narzędzia dla członków zespołu poprzez nazwę wyświetlaną. Podatność występuje przed wersją 2026.3.0.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaleca się aktualizację Hoppscotch do wersji 2026.3.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
hoppscotch is an open source API development ecosystem. Prior to version 2026.3.0, there is a stored XSS vulnerability in the team member overflow tooltip via display name. This issue has been patched in version 2026.3.0.