CVE-2026-104828
Təsvir
HtmlUnit Neko, NekoHTML-in HtmlUnit adaptasiyasıdır. 5.4.0 versiyasından əvvəl, hər iki element xüsusi məzmun kimi qəbul edildiyi üçün HTMLWriterFilter dekodlaşdırılmış TEXTAREA və TITLE simvol məzmunlarını entiti kodlamadan yazır. Parse-və-serialize dövrü zamanı bu qaçırılabilən xam mətn elementlərinin daxilindəki entiti istinadları parser tərəfindən dekodlaşdırılır və sonra printCharacters() vasitəsilə xam nişanlama (markup) kimi ötürülür ki, bu da sənədin semantikasını dəyişir. Buna görə də, htmlunit-neko-nu HTML sanitarında, məzmun filtrində və ya digər parse-transform-serialize boru kəmərində istifadə edən tətbiqlər, çıxış brauzer tərəfindən render edildikdə hücumçu tərəfindən idarə olunan kodlanmış mətni icra edilə bilən nişanlamaya çevirə bilər. Bu problem 5.4.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HtmlUnit htmlunit-neko | < 5.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.