CVE-2026-107798
Təsvir
commit 595d8d22-dən commit ee67a65e-yə qədər olan jivejdon versiyalarında, standart olaraq aktiv edilmiş və təsdiqlənməmiş URL-ləri anchor href atributlarına daxil edən TextStyle filtrində saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Autentifikasiya olunmuş hücumçular digər istifadəçilər render edilmiş linklərə kliklədikdə və ya üzərinə gəldikdə JavaScript kodunu icra etmək üçün javascript: linkləri və ya sitatları pozan URL-lər olan mesajlar paylaşa bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| banq jivejdon | 595d8d227fcdedf6f3b73540dd9f5d12dab399fe ≤ v ≤ ee67a65e65228644a71c8317d7e34deea50f95ef | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.