Katalog CVE
CVE-2026-72583
ŚrednieCVSS 5.4Streszczenie
Podatność na trwały XSS w fastschema do wersji v0.15.1 pozwala niskouprzywilejowanemu uwierzytelnionemu użytkownikowi na przesłanie pliku SVG zawierającego złośliwy JavaScript poprzez obejście listy dozwolonych typów MIME.
Ocena ryzyka
Atakujący może wykonać skrypt w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub innych ataków.
Rekomendacja
Zaktualizuj fastschema do wersji nowszej niż v0.15.1 i wzmocnij walidację typów MIME dla przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in fastschema through v0.15.1 allows a low-privileged authenticated user to upload an SVG file containing malicious JavaScript by bypassing the MIME type allow-list check.