CVE-2026-111713
Orta
Təsvir
1.37.0 versiyasından əvvəlki tarteaucitron.js kitabxanası saytlararası skriptinq (XSS) boşluğu ehtiva edir, çünki getElemAttr funksiyası 'data-' prefiksi ilə başlayan atributları həll edərkən, yalnız-https mühafizəsi prefikssiz atributu yoxlayır. CMS müəllifləri kimi markap yerləşdirə bilən hücumçular, iframe src vasitəsilə saytın mənşəyində skripti icra etmək üçün zərərsiz url-in yanına javascript: URL-li data-url əlavə edə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAmauric Tarteaucitron.js
Dərc16 okt 2026
İlk görülmə16 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- AmauriC tarteaucitron.js1.37.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AmauriC tarteaucitron.js | 1.20.1 ≤ v < 1.37.0 | 1.37.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.