CVE-2026-4983
Təsvir
Open VSX Registry genişlənmə ikonları kimi yüklənən SVG fayllarını saxlamaqdan əvvəl təmizləmir və onları Content-Security-Policy və ya Content-Disposition: attachment kimi təhlükəsizlik başlıqları olmadan Content-Type: image/svg+xml ilə təqdim edir. Bu, hücumçuya zərərli SVG ikonası olan genişlənmə dərc etməyə və istifadəçi birbaşa ikonanın URL ünvanına keçdikdə saxlanılan saytlararası skriptinqə (XSS) nail olmağa imkan verir. Lokal yaddaşdan istifadə edən yerləşdirmələrdə skriptin icrası Open VSX tətbiqinin mənşəyi daxilində baş verir və sessiyanın ələ keçirilməsinə, autentifikasiya tokeninin oğurlanmasına və icazəsiz genişlənmə dərcinə imkan yaradır. Xarici yaddaşa əsaslanan yerləşdirmələrdə (məsələn, S3 əsaslı CDN ilə open-vsx.org) icra yaddaşın mənşəyi ilə məhdudlaşır, təsiri azaldır, lakin hücumçunun hazırladığı səhifələr vasitəsilə fişinq hücumlarına və etimad məlumatlarının toplanmasına hələ də imkan verir.
Necə düzəltmək olar
- eclipse open_vsx0.34.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse open_vsx | 0.1.0 ≤ v < 0.34.1 | 0.34.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.