PT-2026-79220 · Unknown · Xapian-Core

CVE-2026-77643

·

Publicado

2026-08-20

·

Atualizado

2026-08-28

CVSS v3.1

4.4

Média

VetorAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas xapian-core versões anteriores a 2.1.0 xapian-core versões anteriores a 1.4.32
Description Um problema de cross-site scripting existe em queryparser/termgenerator internal.cc devido ao escape HTML incompleto realizado pela função Xapian::MSet::snippet().
Recommendations Atualize o xapian-core para a versão 2.1.0 ou posterior. Atualize o xapian-core para a versão 1.4.32 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

AZL-96924
CVE-2026-77643
JLSEC-2026-1387

Produtos afetados

Xapian-Core