CVE-2026-73050
Kritik
Təsvir
v3.7.4 versiyasından əvvəlki SiYuan versiyaları attribute-view seçimlərində rəng sahəsini yoxlamaqda və ya təmizləməkdə (escape) uğursuz olur ki, bu da səkkiz dənə təmizlənməmiş render saytı vasitəsilə saxlanılan saytlararası skriptinqin (XSS) icrasına şərait yaradır. Hücumçular rəng dəyərinə dırnaq işarələri əlavə etməklə hadisə-idarəedici (event-handler) atributlarını yerləşdirə bilər və zərərli seçim sahəsi olan məlumat bazalarını görüntülədikdə ixtiyari JavaScript kodunu icra edə bilərlər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulSiyuan
Dərc15 avq 2026
İlk görülmə15 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- siyuan-note siyuan3.7.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.