CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0 における格納型クロスサイトスクリプティング XSS 概要 nirix traq v3.9.0 には、チケット説明フィールド におけるユーザー入力がアプリケーションインターフェースにレンダリングされる前に適切にサニタイズされない、格納型クロスサイトスクリプティング XSS の脆弱性が存在します。...