CVE-2026-106151
Təsvir
Progress® Kendo® UI for jQuery-nin 2012.2.710 versiyasından başlayaraq və 2026.3.1015 versiyasına qədər olan versiyalarında Validator, təsdiqləmə mesajlarını data-msg-* atributlarından dekodlaşdırır və nəticədə alınan mətni HTML kimi analiz edir. Təsdiqləmə mesajını dəyişdirə bilən hücumçu, istifadəçi təsdiqləməni tetiklədikdə, səhifə atributunda düzgün şəkildə escape edilmiş HTML-in hadisə idarəçiləri daxil olmaqla aktiv markapa çevrilməsinə səbəb ola bilər. Uğurlu istismar istifadəçinin brauzerində JavaScript kodunun icrasına gətirib çıxara bilər və təsirə məruz qalan tətbiqin əlçatan məlumatlarının konfidensiallığını və bütövlüyünü poza bilər. Bu problem 2026.3.1015 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- progress kendo_ui2026.3.1015 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress kendo_ui | 2012.2.710 ≤ v < 2026.3.1015 | 2026.3.1015 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.