CVE-2026-59830
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 2026.7.0 versiyasına qədər, post action komponenti istifadəçi tərəfindən idarə olunan ekran adlarını trustHTML funksiyasına ötürülən HTML sətrinə daxil etməzdən əvvəl onları düzgün şəkildə filtrləmirdi (escape). Xüsusi hazırlanmış ekran adı seçə bilən istifadəçi, post action təsvirlərində markap elementlərini saxlaya bilərdi. Təsirə məruz qalmış istifadəçi fəaliyyət axınlarının izlənilməsi digər istifadəçinin brauzerində hücumçu tərəfindən idarə olunan skriptin icrasına səbəb ola bilərdi. Bu problem 2026.7.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | < 2026.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.