CVE-2026-34725
Təsvir
DbGate çarpaylı platformalı verilənlər bazası meneceridir. Versiya 7.0.0-dan versiya 7.1.5-ə qədər olan versiyalarda, hücum edən tərəfindən idarə olunan SVG ikon sətirlərinin təmizlənmədən birbaşa HTML kimi render edilməsi səbəbindən DbGate-də saxlanılan XSS zəifliyi mövcuddur. Veb interfeysində bu, digər istifadəçinin brauzerində skriptin icrasına imkan verir; Electron masaüstü tətbiqində isə Electron `nodeIntegration: true` və `contextIsolation: false` parametrləri ilə konfiqurasiya edildiyi üçün bu, lokal kodun icrasına gətirib çıxara bilər. Bu problem versiya 7.1.5-də aradan qaldırılmışdır.
Necə düzəltmək olar
- dbgate-web7.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbgate-webnpm | 7.0.0 ≤ v < 7.1.5 | 7.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.