CVE-2026-46492
Yüksək
Təsvir
md-fileserver brauzerdə markdown fayllarının lokal baxışına imkan verir. Versiya 1.10.3-dən əvvəl tətbiqin Markdown renderləmə məntiqində saytlararası skriptinq (XSS) boşluğu mövcuddur. İstifadəçi tərəfindən təmin edilən Markdown məzmunu render edildikdə, daxil edilmiş xammal HTML — o cümlədən <script> teqləri — təmizlənmədən emal edilir və nəticə səhifəsinə yerləşdirilir ki, bu da təsirə məruz qalan domen kontekstində ixtiyari JavaScript kodunun icrasına şərait yaradır. Bu problem versiya 1.10.3-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCommenthol Md-fileserver
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-80CWE-80CWE-87CWE-87
Necə düzəltmək olar
Yeniləyin
- commenthol md-fileserver1.10.3 və ya daha yeni versiya
- md-fileserver1.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commenthol md-fileserver | v < 1.10.3 | 1.10.3 |
| md-fileservernpm | v < 1.10.3 | 1.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.