p PatchFirst

CVE-2026-77615

CVE-2026-77615 · Paella Player: Stored XSS via caption cue text

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Paella Player is a set of libraries to create a multi stream video player. Prior to Paella Player 2.12.11 (as used in Opencast prior to 19.7 and 20.2), there is a potential XSS attack though closed captions cue text. This vulnerability is fixed in 2.12.11.

CVSS 8.7 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • opencast

    Versiones
    • < 19.7: Afectada
    • >= 20.0, < 20.2: Afectada

    Sin corrección publicada

  • paella-player

    Versiones
    • < 2.12.11: Afectada

    Sin corrección publicada

  • org.opencastproject:opencast-engage-paella-player-7 Maven

    Versiones
    • 12.0
    • 12.1
    • 12.11
    • 12.12
    • 12.13
    • 12.2
    • 12.3
    • 12.5
    • 12.6
    • 12.7
    • 12.8
    • 12.9
    • 13.0
    • 13.1
    • 13.10
    • 13.11
    • 13.12
    • 13.2
    • 13.4
    • 13.6
    • 13.7
    • 13.8
    • 14.0
    • 14.1
    • 14.10
    • 14.11
    • 14.12
    • 14.13
    • 14.2
    • 14.3
    • 14.5
    • 14.6
    • 14.7
    • 14.8
    • 14.9
    • 15.0
    • 15.1
    • 15.10
    • 15.11
    • 15.12
    • 15.13
    • 15.2
    • 15.3
    • 15.4
    • 15.5
    • 15.6
    • 15.7
    • 15.8
    • 15.9
    • 16.0
    • 16.1
    • 16.10
    • 16.2
    • 16.3
    • 16.4
    • 16.5
    • 16.6
    • 16.7
    • 16.8
    • 16.9
    • 18.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 19.7

    Actualiza a 19.7

  • org.opencastproject:opencast-engage-paella-player-7 Maven

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 20.0, < 20.2

    Actualiza a 20.2

  • paella-core npm

    Intervalos de versiones afectados
    • SEMVER: < 1.50.6

    Actualiza a 1.50.6

Fuentes originales

Comprueba tu servidor →