CVE-2026-122234lowCWE-79

CVE-2026-122234: falha de baixa gravidade em benjamine jsondiffpatch

jsondiffpatch before 0.7.7 XSS via Array-Move Destination in HTML Formatters

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar jsondiffpatch

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.2%
jsondiffpatch before 0.7.7 contains a cross-site scripting vulnerability that allows attackers to inject markup by supplying an unescaped array-move destination index in a delta. Attackers who control a delta passed to formatters.html.format() or formatters.annotated.format() can embed script that executes in the application's origin when output is rendered.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
benjamine · jsondiffpatch