CVE-2026-106161
Təsvir
v2020.1.114 versiyasından başlayaraq və 2026.3.1015 versiyasına qədər olan Progress® Kendo® UI for jQuery buraxılışlarında, Badge text metodu mətn bağlaması vasitəsilə təmin edilən dəyərlər də daxil olmaqla, sətir dəyərlərini kodlaşdırmadan birbaşa HTML kimi render edir. Badge-ə bağlanmış məlumatları dəyişdirə bilən hücumçu, Badge həmin dəyəri render etdikdə istifadəçinin brauzerində JavaScript kodlarını icra edən hadisə idarəediciləri (event handlers) ehtiva edən HTML təqdim edə bilər. Uğurlu istismar, təsirə məruz qalan tətbiqin əlçatan olduğu məlumatların konfidensiallığını və bütövlüyünü poza bilər. Bu problem 2026.3.1015 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- progress kendo_ui2026.3.1015 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress kendo_ui | 2020.1.114 ≤ v < 2026.3.1015 | 2026.3.1015 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.