Naver

Lucy-xss-filter

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-23769

  • EPSS 0.01%
  • Veröffentlicht 16.01.2026 05:23:56
  • Zuletzt bearbeitet 23.01.2026 17:19:04

lucy-xss-filter before commit e5826c0 allows an attacker to execute malicious JavaScript due to improper sanitization caused by misconfigured default superset rule files.

6.1

CVE-2026-23768

Exploit
  • EPSS 0.01%
  • Veröffentlicht 16.01.2026 05:20:58
  • Zuletzt bearbeitet 23.01.2026 17:26:59

lucy-xss-filter before commit 7c1de6d allows an attacker to induce server-side HEAD requests to arbitrary URLs when the ObjectSecurityListener or EmbedSecurityListener option is enabled and embed or object tags are used with a src attribute missing a...