CVE-2024-26318: Cross-site Scripting in Serenity – CVSS 6.1 · Watchpost

← Tất cả lỗ hổng

Cross-site Scripting in Serenity

TRUNG BÌNH 6.1CVE-2024-26318 · GHSA-5jjq-8cvj-v6m9 · Công bố 19/02/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-26318 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng Serenity.Net.Core, serenity (serenity), @serenity-is/corelib.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 32.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.8.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
Serenity.Net.Core NuGet	`< 6.8.0`	`6.8.0`
serenity serenity	`< 6.8.0`	`6.8.0`
@serenity-is/corelib npm	`< 6.8.0`	`6.8.0`

Mô tả

Serenity before 6.8.0 allows XSS via an email link because LoginPage.tsx permits return URLs that do not begin with a / character.

Mô tả của NVD

Serenity before 6.8.0 allows XSS via an email link because LoginPage.tsx permits return URLs that do not begin with a / character.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2024-26318 · ADVISORY
serenity-is/Serenity · PACKAGE
serenity.is/docs/release-notes/6.8.0 · WEB

Lỗ hổng khác của Serenity.Net.Core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí