novel V3.5.0 评论模块曝 DOM 型 XSS 漏洞
热点事件观察中
novel V3.5.0 评论模块曝 DOM 型 XSS 漏洞
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
安全研究者 shuang li 公开了 novel V3.5.0 图书评论模块的 DOM 型 XSS 漏洞 PoC 与复现步骤，该漏洞编号为 CVE-2025-65442（CWE-79）。 据其描述，漏洞成因是后端 commentContent 字段未过滤恶意 HTML/JS 便经 /api/book/comment/list 接口返回，前端将未编码评论存入 window.localStorage 后由 Vue 3 的 v-html 直接渲染。攻击者登录后提交恶意评论，诱导用户访问受影响页面即可触发代码执行，进而窃取会话 Cookie、冒充身份或篡改页面内容。 复现条件为 Chrome/Firefox 浏览器、需合法用户账号登录，目标版本为 novel V3.5.0。
AI 根据报道生成 · 1 天前更新
最新进展10月22日 00:49
novel V3.5.0 存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合novel V3.5.0 存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）
novel V3.5.0 的书籍评论模块存在 DOM 型 XSS 漏洞（CVE-2025-65442，CWE-79）：后端 commentContent 字段未过滤恶意 HTML/JS 即经 /api/book/comment/list 接口返回，前端将未编码评论存入 window.localStorage 后通过 Vue 3 的 v-html 直接渲染。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 810月22日 10:00
- 近 24 小时变化
- –
02468
12:0015:0018:0021:0010月23日03:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。