Localhostlabs

Karakeep

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-27627

Exploit
  • EPSS 0.05%
  • Veröffentlicht 25.02.2026 04:16:03
  • Zuletzt bearbeitet 10.03.2026 18:51:43

Karakeep is a elf-hostable bookmark-everything app. In version 0.30.0, when the Reddit metascraper plugin returns `readableContentHtml`, the HTML parsing subprocess uses it directly without running it through DOMPurify. Every other content source in ...