CVE-2026-23769

中 6.1CVE-2026-23769 · 16/01/2026 公開 · 17/06/2026 更新

要点

CVE-2026-23769 は lucy-xss-filter (naver) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.22%（全脆弱性の 12.6% より高い）。
対処：2025-06-08 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lucy-xss-filter naver	`< 2025-06-08`	`2025-06-08`

概要

lucy-xss-filter before commit e5826c0 allows an attacker to execute malicious JavaScript due to improper sanitization caused by misconfigured default superset rule files.

参考情報

cve.naver.com/detail/cve-2026-23769.html · Vendor Advisory
naver/lucy-xss-filter#32 · Patch

lucy-xss-filter のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン