CVE-2026-27645
Orta
Təsvir
changedetection.io pulsuz və açıq mənbəli veb səhifə dəyişikliklərinin aşkarlanma alətidir. 0.54.1 versiyasından əvvəlki versiyalarda, RSS tək-izləmə son nöqtəsi (endpoint), UUID yol parametrini HTML eskeypinq etmədən birbaşa HTTP cavab gövdəsində əks etdirir. Flask sadə sətir cavabları üçün standart olaraq text/html qaytardığına görə, brauzer injeksiya edilmiş JavaScript kodunu analiz edir və icra edir. 0.54.1 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulWebtechnologies Changedetection
Dərc25 fev 2026
İlk görülmə25 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- webtechnologies changedetection0.54.1 və ya daha yeni versiya
- changedetection-io0.53.7, 0.54.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webtechnologies changedetection | v < 0.54.1 | 0.54.1 |
| changedetection-ioPyPI | v < 0.53.7, v < 0.54.1 | 0.53.7, 0.54.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.