Mittel

Pannellum Cross-Site Scripting due to data not being sanitized for URIs or vbscript

Veröffentlicht: 22.11.2019
Aktualisiert: 11.10.2026 10:22

Versions of pannellum prior to 2.5.6 are vulnerable to Cross-Site Scripting (XSS). The package fails to sanitize URLs for data URIs, which may allow attackers to execute arbitrary code in a victim's browser.

Recommendation

Upgrade to version 2.5.6 or later.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	pannellum	>= 2.5.0, < 2.5.5	2.5.5

Verweise

CVSS-Wert 4.8/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:N
Schwäche (CWE): CWE-79
Plattform: npm
Paket: pannellum
Veröffentlicht: 22.11.2019
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-m52x-29pq-w3vv - CC BY 4.0

Schwachstellenhistorie: pannellum

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 2
Erste → letzte: 11.2019 02.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Mittel 2

Veröffentlichungen pro Jahr

2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

19.02.2026

Pannellum has a XSS vulnerability in hot spot attributes

Mittel CVE-2026-27210 >= 2.5.0, < 2.5.7 2.5.7
22.11.2019

Pannellum Cross-Site Scripting due to data not being sanitized for URIs or vbscript dieser Eintrag

Mittel · 4.8 CVE-2019-16763 >= 2.5.0, < 2.5.5 2.5.5

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden