CVE-2026-123850

Aşağı

Təsvir

JetBrains YouTrack-in 2026.2.19422 versiyasından əvvəlki versiyalarında konfiqurasiya direktivləri vasitəsilə Mermaid diaqramlarında CSS injection mümkün idi.

CiddilikAşağı
CVSS3.5
İstismar ehtimalı11. faiz dərəcəsi0,2%
MəhsulYouTrack
Dərc6 noy 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-1021CWE-1021

Necə düzəltmək olar

Yeniləyin
  • JetBrains YouTrack2026.2.19422 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
JetBrains YouTrackv < 2026.2.194222026.2.19422

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.