XSS en ansi2html: 4 años exponiendo SourceHut
Una vulnerabilidad XSS dormida durante 4,5 años en los logs de CI El investigador polaco Rafał Cieślak publicó el 24 de septiembre de 2026 un detallado writeup sobre una vulnerabilidad crítica en ansi2html, la librería de Python que convierte códigos de escape ANSI a HTML y que el servicio de CI/CD builds.sr.ht —parte de SourceHut, …









