> CVE-2026-39040

« BACK_TO_HOME
PUBLISHED
2026-09-15 18:17
MODIFIED
2026-09-15 18:17
EPSS (Prob. Exploit)
0.24%
Top 86.4%
DATA SOURCES:
NVD 🔗 2026-09-15 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

BharatMLStack up to and including 1.3.0 is vulnerable to Cross Site Scripting (XSS) via the component Trufflebox UI (trufflebox-ui) in ExpressionViewModal.jsx.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
15/09/2026 18:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 month ago

> REFERENCES

https://github.com/Meesho/BharatMLStack
https://github.com/wincr4ck/security-advisories/blob/main/bharatmlstack-cve-writ...
« BACK_TO_HOME