Webp Express

このタグに関連する脆弱性 1

• 高 7.5 WebP Express に未対策のスクリプトを仕込まれる恐れ WebP Express の 0.25.16 より前のバージョンには、HTML パーサーが出力する値のエスケープが不十分な問題があります。特定の画像配信モードが有効な場合、認証されていない攻撃者が保存型のクロスサイトスクリプティングを仕掛けることができ、管理者を含む閲覧者のブラウザでスクリプトが実行されるおそれがあります。修正版の 0.25.16 に更新してください。 CVE-2026-97328 10月22日 15:00