CVE-2026-44312
Təsvir
css_parser bir Ruby CSS analizatorudur. 2.1.0 və 1.22.0 versiyalarından əvvəl CSS Parser gem-i HTTPS bağlantılarını yoxlamır, bu da Man-in-the-Middle (MITM) hücumçusuna stil cədvəlləri HTTPS vasitəsilə yükləndikdə CSS məzmununu yerləşdirməyə və ya dəyişdirməyə imkan verir. Bağlantı OpenSSL::SSL::VERIFY_NONE ilə qurulur, bu o deməkdir ki, hər hansı HTTPS sertifikatı — hətta tamamilə etibarsız olsa belə — təsdiqləmədən qəbul ediləcəkdir. Bu zəiflik 2.1.0 və 1.22.0 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| premailer css_parser | >= 2.0.0, < 2.1.0, < 1.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.