CVE-2026-77643
Orta
Təsvir
Xapian xapian-core versiya 2.1.0 və 1.4.32-dən əvvəlki versiyalarda queryparser/termgenerator_internal.cc faylında saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu, Xapian::MSet::snippet() tərəfindən HTML escape prosesinin natamam yerinə yetirilməsi səbəbindən baş verir. QEYD: bu problem CVE-2018-0499-un nəzərdən qaçırılmış kənar halı ilə bağlıdır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulXapian-core
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Xapian xapian-core2.1.0, 1.4.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xapian xapian-core | 2.0.0 ≤ v < 2.1.0, v < 1.4.32 | 2.1.0, 1.4.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.