Vulnerabilidades em joshnuss

3 resultados

Análise Vexday

O fornecedor joshnuss apresenta um pequeno volume de vulnerabilidades (3 CVEs), todas publicadas recentemente nos últimos 90 dias, indicando risco emergente. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há críticas em CVSS, reduzindo a urgência imediata. A fraqueza dominante é CWE-91 (XML Entity Reference), sugerindo exposição em processamento de XML que merece investigação contextual.

CVE-2026-48590LOWElement and Attribute Names Injected Verbatim into XML Output in xml_builderEPSS 0.2%CVE-2026-47080LOWCDATA Section Breakout via Unsanitised ]]> in xml_builderEPSS 0.2%CVE-2026-47079LOWRound-trip Corruption via Improper Entity Escaping in xml_builderEPSS 0.1%