CVE-2026-22257

Yüksək

Təsvir

Salvo Rust veb backend freymvorkudur. Versiya 0.88.1-dən əvvəl, list_html funksiyası fayl və ya qovluq adlarını təmizləmədən qovluğun fayl görünüşünü yaradır; bu, vebsaytı bu funksiyanı istifadə edərək ictimai fayllara girişi icazə verdiyi və hər kəsin fayl yükləyə bildiyi hallarda potensial olaraq XSS-ə səbəb ola bilər. Bu problem versiya 0.88.1-də aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSalvo

Dərc8 yan 2026

İlk görülmə8 yan 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

salvo salvo0.88.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
salvo salvo	v < 0.88.1	0.88.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.