CVE-2026-116538
Orta
Təsvir
HtmlSanitizer-in 9.2.1039 versiyasından əvvəlki və 10.0-ın 10.0.1037-beta versiyasından əvvəlki önburaxılışları saytlararası skriptinq (XSS) boşluğu ehtiva edir, çünki SanitizeDom(string) funksiyası html və body örtük elementlərindəki atributları heç vaxt təmizləmir. Hücumçular onload kimi hadisə idarəediciləri olan ikinci bir body və ya html teqi ilə giriş təmin edə bilər ki, bu da tətbiqlər seriyalaşdırılmış sənədi və ya body outer HTML-ni render etdikdə skriptin icrasına səbəb olar.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulHtmlSanitizer
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- mganss HtmlSanitizer9.2.1039, 10.0.1037-beta və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mganss HtmlSanitizer | v < 9.2.1039, 10.0.0-beta ≤ v < 10.0.1037-beta | 9.2.1039, 10.0.1037-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.