CVE-2026-42052

Beets media kitabxanasının idarəetmə sistemidir. Versiya 2.10.0-dan əvvəl daxil edilmiş veb interfeysi etibarsız metadata sahələri üçün Underscore şablon interpolasiya rejimi olan <%= ... %> istifadə edir. Bu mühitdə <%= ... %> xam daxiletmədir və HTML eskeypinqi yalnız <%- ... %> tərəfindən həyata keçirilir. Render edilmiş çıxış daha sonra .html(...) ilə daxil edilir ki, bu da hücumçu tərəfindən idarə olunan markapın aktiv DOM-a çevrilməsinə şərait yaradır. Bu problem versiya 2.10.0-da aradan qaldırılmışdır.