CVE-2026-63430
Təsvir
ammonia etibarsız HTML-i təmir və təhliyəsizləşdirmək üçün nəzərdə tutulmuş Rust kitabxanasıdır. 3.3.2, 4.0.2 və 4.1.3 versiyalarından əvvəl, math teqi, annotation-xml və ən azı bir raw-text HTML elementinə açıq şəkildə icazə verən, lakin encoding atributunu qadağan edən tətbiqlər mutasiya saytlararası skriptinqinə (mutation XSS) yol aça bilər. Atribut filtrləməsi encoding-i sildikdən sonra ammonia, annotation-xml-in encoding-dən asılı MathML inteqrasiya nöqtəsi davranışını düzgün tətbiq etmir, buna görə də sanitar törəmə elementi bir namespace interpretasiyası altında yoxlayır, brauzer isə çıxışı digər interpretasiya ilə yenidən analiz edir. Hücumçu, istifadəçi təmizlənmiş çıxışı render etdikdə JavaScript kodu icra etmək üçün həmin namespace keçidindən və icazə verilmiş raw-text HTML elementindən istifadə edə bilər. Tələb olunan teqlər standart olaraq aktiv deyil, buna görə də onlara açıq şəkildə icazə verməyən tətbiqlərə təsir göstərmir. Bu problem 3.3.2, 4.0.2 və 4.1.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rust-ammonia ammonia | < 3.3.2, >= 4.0.0, < 4.0.2, >= 4.1.0, < 4.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.