CVE-2026-18311
Orta
Təsvir
Android üçün Readwise Reader tətbiqi, idxal edilmiş sənəd metaməlumatlarının emalı zamanı HTML təmizləmənin (sanitization) olmaması səbəbindən saytlararası skriptinq (XSS) boşluğuna malikdir. Mürtəkkib müdaxiləçi tərəfindən idarə olunan sahələr, məsələn, müəllif meta teqi, innerHTML vasitəsilə WebView-a daxil edilir və bu, zərərli sənəd açıldıqda sinxronlaşdırılmış cihazlarda icra olunan saxlanılan XSS-ə şərait yaradır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı12. faiz dərəcəsi0,2%
MəhsulReader
Dərc25 sen 2026
İlk görülmə25 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-116CWE-116
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Readwise Reader | 8.7.2 ≤ v ≤ 8.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.