CVE-2026-57167
Təsvir
PeerTube ActivityPub federasiyalı video yayım platformasıdır. 8.2.2 versiyasından əvvəl server tərəfində render edilən video izləmə səhifələri video metadatasını JSON.stringify edərək schema.org JSON-LD bloku yerləşdirirdi və kiçikdir, böyükdür və ya slash simvollarını escape etmirdi; bu, script elementini bağlayan bayt ardıcıllığını ehtiva edən dəyərin hücumçunun videolarına baxan ziyarətçilər üçün instansiya mənşəyində icra olunan ixtiyari HTML və ya JavaScript yeritməsinə imkan verirdi. Bu problem 8.2.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Chocobozzz PeerTube | < 8.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.