CVE-2026-73374

Vulnerability-Lookup proqramında zəiflik qeydləri ilə əlaqəli istinad teqlərini göstərmək üçün istifadə olunan render_tag_badges Jinja filtrində saxlanılan saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. containers.cna.references[].tags[] konteynerlərindən gələn dəyərlər birbaşa HTML badge elementlərinə daxil edilir və nəticədə yaranan sətir markupsafe.Markup ilə əhatə olunurdu. Markup generasiya edilmiş məzmunu təhlükəsiz kimi qeyd etdiyi üçün Jinja-nın avtomatik HTML escape mexanizmi dövrü alındı. vulnerability:create və ya vulnerability:modify icazələrinə malik olan və zəiflik qeydlərini yaratmaq və ya dəyişdirmək hüququ olan autentifikasiya olunmuş istifadəçi, CNA API vasitəsilə ixtiyari HTML və ya JavaScript dəstəkləyən markap ehtiva edən xüsusi hazırlanmış istinad teqi göndərə bilərdi. Zərərli dəyər daha sonra zəiflik qeydinin bir hissəsi kimi saxlanılırdı. Digər istifadəçi müvafiq ictimai /cve/<id> və ya /vuln/<id> səhifəsinə daxil olduqda, həmin xüsusi teq baxanın brauzerində HTML kimi render edilirdi. Bu, Vulnerability-Lookup tətbiqinin təhlükəsizlik kontekstində JavaScript kodunun icrasına səbəb ola bilərdi. Uğurlu istismar hücumçuya qurbanın kontekstində hərəkətlər yerinə yetirməyə, qurbanın brauzer sessiyası üçün əlçatan olan məlumatlara giriş əldə etməyə və ya səhifənin məzmununu dəyişdirməyə imkan verə bilərdi. Təsirə məruz qalan zəiflik səhifələrinə ictimai şəkildə daxil olmaq mümkün olduğu üçün istismar autentifikasiya olunmamış istifadəçilərə də təsir edə bilərdi. Problem, hər bir istinad teqini HTML badge markapına daxil etməzdən əvvəl markupsafe.escape() funksiyasının tətbiq edilməsi və Markup-un yalnız statik HTML strukturunda saxlanılması ilə aradan qaldırılmışdır.