CVE-2026-34033
Təsvir
Apache Answer proqramında veb səhifədə skriptlə bağlı HTML teqlərinin düzgün neytrallaşdırılmaması (Basic XSS) boşluğu aşkar edilmişdir. Bu problem Apache Answer-in 2.0.0 versiyadək olan versiyalarına təsir edir. İstifadəçi tərəfindən təmin edilən məzmun bildiriş e-poçtlarına lazımi escape əməliyyatları olmadan daxil edilmişdir ki, bu da autentifikasiya olunmuş istifadəçilərə digər istifadəçilərə göndərilən e-poçtlara ixtiyari HTML yerləşdirməyə imkan verir. İstifadəçilərə problemi aradan qaldıran 2.0.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache answer2.0.1 və ya daha yeni versiya
- github.com/apache/incubator-answer1.7.2-0.20260509080709-d1a4092c61cc və ya daha yeni versiya
- github.com/apache/answer1.7.2-0.20260509080709-d1a4092c61cc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache answer | v < 2.0.1 | 2.0.1 |
| github.com/apache/incubator-answerGo | v < 1.7.2-0.20260509080709-d1a4092c61cc | 1.7.2-0.20260509080709-d1a4092c61cc |
| github.com/apache/answerGo | v < 1.7.2-0.20260509080709-d1a4092c61cc | 1.7.2-0.20260509080709-d1a4092c61cc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.