CVE-2026-73158
Təsvir
cti-transmute-nin təsirlənmiş versiyaları yadda saxlanılan qraf konfiqurasiya məlumatlarını kifayət qədər yoxlamır. Qraf konfiqurasiyaları daha sonra Pivotick tərəfindən istifadə edilən stil xüsusiyyətləri ehtiva edə bilər və Pivotick svgIcon parametrini HTML kimi şərh edir. Yadda saxlanılan konfiqurasiyalar bir istifadəçi tərəfindən yaradılıb daha sonra digər istifadəçilərə — o cümlədən administratorlara — göstərilə bildiyi üçün, bədniyyətli istifadəçi başqa bir baxıcının brauzerində skripti icra edən xüsusi hazırlanmış svgIcon dəyərini saxlaya bilər. Düzəliş həm serverdə, həm də klientdə ciddi konfiqurasiya sxemini tətbiq edir. Yalnız məlum xüsusiyyətlər qəbul edilir, stil girişləri forma, rəng və ölçü ilə məhdudlaşdırılır, svgIcon və iconClass kimi təhlükəli xüsusiyyətlər isə açıq şəkildə rədd edilir. Mövcud yadda saxlanılmış konfiqurasiyalar siyahıya alınarkən və yenidən brauzerdə tətbiq edilməzdən əvvəl təmizlənir (sanitized).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MISP cti-transmute | v ≤ 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.