CVE-2026-1466
Təsvir
Jirafeau normalda mətn faylları üçün brauzer önizləməsini bloklayır, çünki məsələn, SVG və HTML sənədləri saytlararası skriptinq (XSS) üçün istifadə edilə bilər. Bu, faylın MIME tipinin saxlanılması və yalnız image (image/svg+xml istisna olmaqla, bax: CVE-2022-30110, CVE-2024-12326 və CVE-2025-7066), video və audio ilə başlayan MIME tipləri üçün brauzer önizləməsinə icazə verilməklə həyata keçirilirdi. Lakin, image kimi etibarsız MIME tipi olan manipulyasiya edilmiş HTTP sorğusu göndərməklə bu yoxlamanı yan keçmək mümkün idi. Önizləmə zamanı brauzer MIME tipini avtomatik müəyyən etməyə çalışır ki, bu da SVG-nin aşkar edilməsinə və ehtimal ki, JavaScript kodunun icrasına səbəb olur. Bunun qarşısını almaq üçün X-Content-Type-Options: nosniff HTTP başlığı göndərilərək MIME sniffing funksiyası deaktiv edilib.
Necə düzəltmək olar
- jirafeau jirafeau4.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jirafeau jirafeau | v < 4.7.1 | 4.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.