CVE-2026-62324
Təsvir
Jodit Editor daxili fayl brauzeri və şəkil redaktoru olan bir WYSIWYG redaktorudur. Versiya 4.12.31-dən əvvəl Jodit-in sanitizeHTMLElement metodu sxemi yoxlamazdan əvvəl javascript: href dəyərlərini normallaşdırmaq üçün isDangerousUrl funksiyasından istifadə etmir. Bu, böyük-kiçik hərf variantlarının, idarəetmə baytı prefikslərinin və daxil edilmiş tab və ya yeni sətir simvollarının filtrləmədən yan keçməsinə imkan verir və qurban tərəfindən tətbiq vasitəsilə render edilmiş saxlanılan linkə kliklədikdə hücumçu tərəfindən idarə olunan skriptin icrasına səbəb olur. Bu problem 4.12.31 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- jodit4.12.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joditnpm | v < 4.12.31 | 4.12.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.