CVE-2026-104252
Vitess vttablet /twopcz reflected XSS
Traduzido automaticamente do inglês.
De: xylove21 Para: security@vitess.io Assunto: [Relatório de Segurança] Vitess vttablet /twopcz reflected XSS Data: Ter, 24 Jun 2026 14:30:00 +0800
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,89% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- vitess.io/vitess (go) < 0.23.5, corrigido em 0.23.5 · GHSA-v75v-6fpf-gvw8
- vitess.io/vitess (go) >= 0.24.0, < 0.24.2, corrigido em 0.24.2 · GHSA-v75v-6fpf-gvw8