CVE-2026-34932

KrytyczneCVSS 9.3

Opublikowano: 02/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Hoppscotch przed wersją 2026.3.0 zawiera podatność na trwały XSS, która może prowadzić do fałszowania żądań międzywitrynowych (CSRF).

Ocena ryzyka

Atakujący może wykradać sesje użytkowników, modyfikować dane lub wykonywać nieautoryzowane działania w kontekście ofiary.

Rekomendacja

Zaleca się aktualizację do wersji 2026.3.0 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

hoppscotch is an open source API development ecosystem. Prior to version 2026.3.0, there is a stored XSS vulnerability that can lead to CSRF. This issue has been patched in version 2026.3.0.