CVE-2025-48939

tarteaucitron.js standartlara uyğun və əlçatan kuki baneridir. Versiya 1.22.0-dan əvvəl tarteaucitron.js-də document.currentScript-in həqiqətən bir <script> elementinə istinad etdiyini yoxlamadan ona müraciət edildiyi bir zəiflik aşkar edilmişdir. Hücumçu HTML elementi yerləşdirsə, bu, document.currentScript xüsusiyyətini sıradan çıxara bilərdi. Bu, skriptin <script> teqi əvəzinə yanlış şəkildə bir elementlə həll olunmasına səbəb olur ki, bu da gözlənilməz davranışa və ya skript yolunun düzgün yüklənməməsinə gətirib çıxarır. Bu problem bəzi brauzer mühitlərində adlandırılmış DOM elementlərinin qlobal document obyektinin xüsusiyyətlərinə çevrilməsi səbəbindən yaranır. HTML üzərində nəzarəti olan hücumçu bundan tarteaucitron-un CDN domenini dəyişmək üçün istifadə edə bilərdi. Bu problem versiya 1.22.0-da aradan qaldırılmışdır.