Sploitus 利用聚合·· 1 天前AI 评分33
novel V3.5.0 存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）
CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79- exploit
AI 导读
novel V3.5.0 的书籍评论模块存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）：后端 commentContent 字段未过滤恶意 HTML/JS 即经 /api/book/comment/list 接口返回，前端将未编码评论存入 window.localStorage 后通过 Vue 3 的 v-html 直接渲染。
来源：Sploitus 利用聚合 · sploitus.com