CVE-2026-1116
Təsvir
parisneo/lollms-in 2.2.0 versiyasından əvvəlki versiyalarında `AppLollmsMessage` sinfinin `from_dict` metodunda saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Zəiflik, istifadəçi tərəfindən təqdim edilən məlumatlar deserializasiya edilərkən `content` sahəsinin təmizlənməməsi və ya HTML kodlaşdırılmasının aparılmaması səbəbindən yaranır. Bu, hücumçuya zərərli HTML və ya JavaScript payload-larını yerləşdirməyə imkan verir ki, bunlar digər istifadəçinin brauzeri kontekstində icra oluna bilər. Bu zəifliyin istismarı hesabın ələ keçirilməsinə, sessiyanın oğurlanmasına və ya soluxcan tipli hücumlara səbəb ola bilər.
Necə düzəltmək olar
- lollms2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms | v ≤ 2.1.0 | — |
| lollmsPyPI | v < 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.