Walinejs

Vulnerabilities related to Walinejs 3

• Critical 9.3 Walineに脆弱性、管理者アカウント奪取の恐れ 修正版なし Walineの@waline/client（3.15.2以前）に、管理者がコメントの編集画面を開くだけでログイン用トークンを盗まれる脆弱性があります。修正版は未公開なので、利用の有無を確認し、編集操作を控える運用に切り替えてください。 CVE-2026-64670 Nov 11, 12:42
• High 7.2 Waline（@waline/client）にストアド型XSSの脆弱性、閲覧者のブラウザで任意のスクリプトが実行されるおそれ Waline（@waline/client）の UserList ウィジェットに、コメント投稿者のリンク欄をエスケープせずに表示する脆弱性が見つかりました。3.15.2以前が対象で、未認証の訪問者でも細工したリンクを投稿でき、そのページを開いたすべての閲覧者のブラウザで操作なしにスクリプトが実行されるおそれがあります。公開時点で修正版は公開されていないため、最新の情報を確認してください。 CVE-2026-64671 Nov 11, 12:42
• Medium 6.5 Waline login accepts a non-string email as a match-all MongoDB query CVE-2026-55369 Oct 28, 21:56