CVE-2026-30691

मध्यमप्रकाशित

प्रकाशित: 20 मई 2026
अद्यतन: 20 मई 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 22.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता @cyntler/react-doc-viewer v1.17.1 में पाई गई है, जो दूरस्थ हमलावरों को एक विशेष रूप से तैयार .txt फ़ाइल के माध्यम से मनमाना JavaScript निष्पादित करने की अनुमति देती है। TXTRenderer घटक फ़ाइल सामग्री को सैनिटाइज़ करने में विफल रहता है और स्पष्ट रूप से कच्चे डेटा को ReactNode के रूप में कास्ट करता है।

स्रोत

CVE-2026-30691PoC
CVE-2026-30691: @cyntler/react-doc-viewer में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।