CVE-2026-115350
Orta
Təsvir
3.3.0 versiyasından əvvəlki Mistune, daxil edilmiş .html, .xhtml və ya .htm fayllarının məzmununu xammal block_html tokenləri kimi çıxaran Include direktivində saytlararası skriptinq (XSS) boşluğu ehtiva edir. Rendered tərəfindən oxuna bilən HTML faylını yerləşdirə bilən hücumçular, escape=False təyin edildikdə yadda saxlanılan skriptləri icra etmək üçün yol keçidi (path traversal) ilə birlikdə həmin fayla include direktivi vasitəsilə istinad edə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulLepture Mistune
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- lepture mistune3.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lepture mistune | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.