p PatchFirst

CVE-2026-77615

CVE-2026-77615 · Paella Player: Stored XSS via caption cue text

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Paella Player is a set of libraries to create a multi stream video player. Prior to Paella Player 2.12.11 (as used in Opencast prior to 19.7 and 20.2), there is a potential XSS attack though closed captions cue text. This vulnerability is fixed in 2.12.11.

CVSS 8.7 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • opencast

    Softwareversionen
    • < 19.7: Betroffen
    • >= 20.0, < 20.2: Betroffen

    Keine Korrektur veröffentlicht

  • paella-player

    Softwareversionen
    • < 2.12.11: Betroffen

    Keine Korrektur veröffentlicht

  • org.opencastproject:opencast-engage-paella-player-7 Maven

    Softwareversionen
    • 12.0
    • 12.1
    • 12.11
    • 12.12
    • 12.13
    • 12.2
    • 12.3
    • 12.5
    • 12.6
    • 12.7
    • 12.8
    • 12.9
    • 13.0
    • 13.1
    • 13.10
    • 13.11
    • 13.12
    • 13.2
    • 13.4
    • 13.6
    • 13.7
    • 13.8
    • 14.0
    • 14.1
    • 14.10
    • 14.11
    • 14.12
    • 14.13
    • 14.2
    • 14.3
    • 14.5
    • 14.6
    • 14.7
    • 14.8
    • 14.9
    • 15.0
    • 15.1
    • 15.10
    • 15.11
    • 15.12
    • 15.13
    • 15.2
    • 15.3
    • 15.4
    • 15.5
    • 15.6
    • 15.7
    • 15.8
    • 15.9
    • 16.0
    • 16.1
    • 16.10
    • 16.2
    • 16.3
    • 16.4
    • 16.5
    • 16.6
    • 16.7
    • 16.8
    • 16.9
    • 18.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 19.7

    Auf 19.7 aktualisieren

  • org.opencastproject:opencast-engage-paella-player-7 Maven

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 20.0, < 20.2

    Auf 20.2 aktualisieren

  • paella-core npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.50.6

    Auf 1.50.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →