CVE-2026-79320

Nome do Software Vulnerável e Versões Afetadas Stencil core versão 4.43.5

Description Um problema de cross-site scripting (XSS) baseado em DOM existe no runtime de componentes. Quando uma aplicação downstream ativa a opção experimental slot fixes e utiliza componentes com escopo (scoped components), a atribuição de uma string à propriedade textContent do elemento host de tal componente faz com que o valor seja interpretado como HTML em vez de ser inserido como texto simples. Isso permite que dados controlados por um invasor, escritos nesses elementos host, sejam interpretados como marcação, resultando na execução de scripts no contexto da origem da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.