CVE-2026-21768

6.3 Moyenne

Publiée le 19/06/2026 à 17:16 · Modifiée le 22/06/2026 à 22:42 · Analyse NVD reportée · Source : psirt@hcl.com

Description

The compose-rich-editor library (v1.0.0-rc14) used in HCL Verse for Android's rich text email composition fails to properly validate all HTML input thereby allowing malicious content to be executed in certain situations.

Traduire en français

Produits concernés

HCLSoftware Verse for Android

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	psirt@hcl.com	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-20
CWE-79

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130866

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories