Tóm tắt nhanh
- CVE-2026-42150 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng wlc, wlc (weblate).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.17%, cao hơn 6.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| wlc PyPI | < 2.0.0
| 2.0.0
|
| wlc | < 2.0.0
| 2.0.0
|
Mô tả
Impact
The HTML output format in wlc embeds API response data into HTML without escaping, allowing cross-site scripting when the output is rendered in a browser.
Patches
Workarounds
The only vulnerable code path is HTML output which is opt-in.
References
Weblate thanks @fg0x0 for reporting this on GitHub.
Mô tả của NVD
wlc is a Weblate command-line client using Weblate's REST API. Prior to version 2.0.0, the HTML output format in wlc embeds API response data into HTML without escaping, allowing cross-site scripting when the output is rendered in a browser. This issue has been patched in version 2.0.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí