cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC リフレクション型XSS PoC STIG Manager バージョン 1.5.10 から 1.6.7 におけるリフレクション型クロスサイトスクリプティング（XSS）脆弱性の概念実証です。 脆弱性の概要 STIG Manager Web アプリの OIDC 認証エラーハンドリングコードにリフレクション型 XSS 脆弱性が存在します。OIDC プロバイダーから返される error および errordescription クエリパラメータが、HTML エスケープなしで innerHTML を介して DOM...