CVE-2026-113654
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir və sanitize-html aydın API-ya malik sadə HTML təmizləyicisi təmin edir. sanitize-html 2.18.0 versiyasından əvvəl, noscript daxil olan standart olmayan nonTextTags konfiqurasiyası, htmlparser2 noscript daxilində implicit ancestor close emit etdikdə, onun atma bölgəsini vaxtından əvvəl bitirə bilər. Skript dəstəkləyən brauzerlər noscript məzmununu xammal mətn kimi qəbul etdiyi halda, parser bu rejimi modelləşdirmədiyi üçün, inert qalması nəzərdə tutulan məzmun təmizləmədən sağ çıxa və render oluna bilər; problem hər bir standart nonTextTags elementi üçün ümumiləşdirilmir. Bu problem sanitize-html 2.18.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sanitize-html2.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sanitize-htmlnpm | v < 2.18.0 | 2.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.