CVE-2025-15599
Təsvir
DOMPurify 3.1.3-dən 3.2.6-ya qədər və 2.5.3-dən 2.5.8-ə qədər olan versiyalar, hücumçulara SAFE_FOR_XML reqex-indəki textarea rawtext elementi validasiyasının olmamasından istifadə edərək atribut təmizlənməsini (sanitization) yan keçməyə imkan verən saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular, təmizlənmiş çıxış rawtext elementlərinin daxilinə yerləşdirildikdə, rawtext kontekstindən çıxmaq və JavaScript kodunu icra etmək üçün atribut dəyərlərinə </textarea> kimi bağlayıcı rawtext teqləri əlavə edə bilərlər. 3.x budağı 3.2.7 versiyasında düzəldilmişdir; 2.x budağı isə heç vaxt yamalanmamışdır.
Necə düzəltmək olar
- cure53 dompurify3.2.7 və ya daha yeni versiya
- dompurify3.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cure53 dompurify | 2.5.3 ≤ v ≤ 2.5.8, 3.1.3 ≤ v < 3.2.7 | 3.2.7 |
| dompurifynpm | 3.1.3 ≤ v < 3.2.7, 2.5.3 ≤ v ≤ 2.5.8 | 3.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.