CVE-2026-55422
conda-forge.org: स्टेटस डैशबोर्ड में अनसैनिटाइज़्ड dangerouslySetInnerHTML के माध्यम से स्टोर्ड DOM XSS
- प्रकाशित
- 23 अक्टू॰ 2026
- अद्यतन
- 23 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 5.3%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
conda-forge एक GitHub संगठन है जिसमें conda रेसिपी के रिपॉज़िटरी शामिल हैं। कमिट 85748ad2368a और उससे पहले के कमिट में, दो React कंपोनेंट बाहरी स्रोत से प्राप्त स्ट्रिंग्स को dangerouslySetInnerHTML का उपयोग करके सीधे HTML के रूप में रेंडर करते हैं, बिना किसी सैनिटाइज़ेशन के (प्रोजेक्ट में DOMPurify या समकक्ष कोई डिपेंडेंसी नहीं है)। JSON फ़ाइलें conda-forge autotick बॉट (regro/cf-scripts) द्वारा स्वचालित रूप से उत्पन्न की जाती हैं, जब यह प्रत्येक conda-forge feedstock और उसके अपस्ट्रीम सोर्स आर्टिफ़ैक्ट्स को प्रोसेस करता है। त्रुटि/स्थिति स्ट्रिंग्स में उन प्रक्रियाओं से कैप्चर किया गया रॉ आउटपुट (बिल्ड लॉग, पैच आउटपुट, ट्रेसबैक) एम्बेड होता है। वेबसाइट उन्हें HTML के रूप में यथावत रेंडर करती है। प्रकाशन के समय, कोई सार्वजनिक रूप से उपलब्ध पैच नहीं हैं।
स्रोत
PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।