CVE-2026-34725: ¡XSS Almacenado en DbGate 7.0.0 - < 7.1.5!
Plataforma
nodejs
Componente
dbgate
Corregido en
7.1.5
La vulnerabilidad CVE-2026-34725 es un fallo de Cross-Site Scripting (XSS) almacenado presente en DbGate. Esta vulnerabilidad permite a un atacante inyectar código JavaScript malicioso que se ejecuta en el navegador de otros usuarios. Afecta a las versiones 7.0.0 hasta la 7.1.4. Se ha solucionado en la versión 7.1.5.
Cómo corregirlo
Sin parche oficial disponible. Busca alternativas o monitorea actualizaciones.
Preguntas frecuentes
¿Qué es la vulnerabilidad CVE-2026-34725?
Es una vulnerabilidad XSS almacenado en DbGate que permite la ejecución de scripts maliciosos en el navegador de otros usuarios.
¿Estoy afectado por CVE-2026-34725?
Si estás utilizando una versión de DbGate entre la 7.0.0 y la 7.1.4, eres vulnerable a este fallo de seguridad.
¿Cómo solucionar la vulnerabilidad CVE-2026-34725?
Actualiza DbGate a la versión 7.1.5 o superior para corregir esta vulnerabilidad.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis