CVE-2026-8080

总结

Web 页面生成期间输入中和不当（XSS 或“跨站脚本”）漏洞存在于 misp 中，允许存储型 XSS。此问题影响 2.5.37 之前的 MISP。模板元素属性处理逻辑中存在存储型跨站脚本漏洞。应用程序接受 TemplateElementAttribute 类型和类别字段的任意值，而未针对已知的 MISP 属性类型和类别定义进行验证。具有创建或修改模板元素属性权限的攻击者可以存储精心构造的类型值。这影响 MISP 中旧的模板引擎（在 2.5.37 中不再可访问），该引擎将在 2.5.38 中被移除。

来源

• CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-PoC

  CVE-2026-8080 DKIM 验证绕过漏洞的 Python 模拟演示，展示不符合规范的邮件头规范化如何让攻击者注入邮件头，而签名验证仍然通过。