materialize-css vulnerable to cross-site Scripting (XSS) due to improper escape of user input

中 5.4CVE-2022-25349 · GHSA-7jvx-f994-rfw2 · 01/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25349 は materialize-css に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
materialize-css npm	`≤ 1.0.0`	修正版なし

概要

All versions of package materialize-css are vulnerable to Cross-site Scripting (XSS) due to improper escape of user input (such as <not-a-tag />) that is being parsed as HTML/JavaScript, and inserted into the Document Object Model (DOM). This vulnerability can be exploited when the user-input is provided to the autocomplete component.

NVD の説明