PT-2026-42986
Publicado
2026-05-14
·
Atualizado
2026-05-14
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
Contents of
hydratable promises were not properly stringified, potentially leading to an XSS exploit. You are vulnerable if all of the following is true:- you are using
hydratable(an experimental feature at the time of this report) - you are passing attacker-controlled input such that a synchronous value is hydrated, then a promise value, e.g.
hydratable('someKey', () => [synchronousValue, promiseValue])
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾