CVE-2026-106158
Təsvir
Progress® Kendo® UI for jQuery-nin v2026.3.811 və daha əvvəlki versiyalarında Scheduler Day, Timeline, Month və Agenda görünüşləri resurs rəng dəyərlərini düzgün kodlaşdırma olmadan dırnaq arası hadisə örtük atributlarına yerləşdirir. Resurs rəngini idarə edə bilən hücumçu, hadisə işləyiciləri də daxil olmaqla əlavə HTML atributları inyeksiya edə bilər və təsirlənmiş hadisə ilə qarşılıqlı əlaqə yarandıqda istifadəçinin brauzerində JavaScript kodu icra edə bilər. Uğurlu istismar, təsirlənmiş tətbiqin əlçatan məlumatlarının konfidensiallığını və bütövlüyünü poza bilər. Təsirlənən ən erkən versiya təsdiqlənməyib. Bu problem 2026.3.1015 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- progress kendo_ui2026.3.1015 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress kendo_ui | 2014.3.1119 ≤ v < 2026.3.1015 | 2026.3.1015 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.