CVE-2026-73038

Nome do Software Vulnerável e Versões Afetadas NodeBB versões anteriores a 4.15.0

Description Um problema de cross-site scripting armazenado existe na função renderEmoji(). A função falha ao escapar adequadamente os atributos tag.icon.url e tag.name. Isso permite que atacantes enviem objetos ActivityPub Create ou Note maliciosos contendo tags de emoji manipuladas para injetar HTML e JavaScript arbitrários no conteúdo de postagens armazenadas, que são então executados nos navegadores de todos os usuários que visualizam o conteúdo.

Recommendations Atualize para a versão 4.15.0 ou posterior.