CVE-2026-57530
Təsvir
Milkdown 7.21.3 versiyasından əvvəlki versiyalarda @milkdown/preset-commonmark və @milkdown/components paketlərində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik sənədə yazı girişinə malik hücumçulara, sənədi açan və ya render edilmiş linkə klikləyən istənilən istifadəçinin brauzer kontekstində ixtiyari JavaScript kodunu icra etməyə imkan verir. parseMarkdown runner-i remark AST-dən gələn xammal URL dəyərlərini URL sxeminin təsdiqi olmadan href mark atributları kimi saxlayır və edit-view.ts faylındakı effektiv olmayan DOMPurify.sanitize çağırışı təmiz URL sətirini mətn düyünü kimi qəbul edib onu dəyişdirilmədən qaytarır; bu isə javascript: payload-larının link-tooltip önizləmə komponentindən və yalnız oxuna bilən rejimdəki anchor elementlərindən dəyişdirilmədən keçməsinə şərait yaradır.
Necə düzəltmək olar
- Milkdown milkdown7.21.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Milkdown milkdown | v < 7.21.3 | 7.21.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.