CVE-2026-54443
Təsvir
Dashy öz-özünə host edilə bilən fərdi idarə panelidir. 1.9.4 versiyasından 3.2.0 versiyasına qədər src/components/Widgets/RssFeed.vue faylındakı Dashy RSS Widget-ı lent elementlərinin başlıqlarını və "Read More" keçidlərini anchor href atributları kimi göstərməzdən əvvəl RSS elementinin link dəyərlərini təmizləmir və bununla da hücumçunun nəzarət etdiyi lent Dashy mənşəyində kliklənəndə icra olunan javascript: URI təqdim etməsinə imkan verir. Bu problem 3.2.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lissy93 dashy | >= 1.9.4, < 3.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.