CVE-2026-108942
Beschrijving NL
Er is een beveiligingsfout ontdekt in philz1337x clarity-upscaler tot cfbdb842c6c839c8e97741722b8cf9a4b7662d98. Dit heeft invloed op de functie create_html_for_item van de bestandsmodules/ui_extra_networks.py van de component Extra Networks Card Rendering. De manipulatie van het argument Description resulteert in cross-site scripting. De aanval kan op afstand worden uitgevoerd. Dit product implementeert een doorlopende release voor doorlopende levering, wat betekent dat versie-informatie voor getroffen of bijgewerkte releases niet beschikbaar is. Alle versies in de repository worden beïnvloed, omdat de codebase is gebaseerd op AUTOMATIC1111/stable-diffusion-webui v1.7.0-code. Upstream AUTOMATIC1111/stable-diffusion-webui (v1.8.0, uitgebracht op 1 maart 2024) bevat de oplossing. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A security flaw has been discovered in philz1337x clarity-upscaler up to cfbdb842c6c839c8e97741722b8cf9a4b7662d98. This impacts the function create_html_for_item of the file modules/ui_extra_networks.py of the component Extra Networks Card Rendering. The manipulation of the argument Description results in cross site scripting. The attack can be executed remotely. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. All versions in the repository are affected, as the codebase is based on AUTOMATIC1111/stable-diffusion-webui v1.7.0 code. Upstream AUTOMATIC1111/stable-diffusion-webui (v1.8.0, released March 1, 2024) contains the fix. The project was informed of the problem early through an issue report but has not responded yet.