CVE-2026-81814
Təsvir
Flowintel-in təsirlənmiş versiyaları təqvim hadisələrinin başlıqlarını innerHTML vasitəsilə render edir. Bu başlıqlar işlərinin (case) başlıqlarından törədiyi üçün, iş başlığını yaratmaq və ya dəyişdirmək imkanı olan istifadəçi bura HTML və ya skript icrasına imkan verən məzmun yerləşdirə bilər ki, bu da daha sonra digər istifadəçi təqvimi görüntülədikdə brauzer tərəfindən şərh olunur. Düzəliş aşağıdakı dəyişiklikləri edir: titleEl.innerHTML = arg.event.title bunla əvəzlənir: titleEl.textContent = arg.event.title || '' və eyni şəkildə statik yükləmə ikonu üçün innerHTML-dən istifadə dayandırılır. Təsirə məruz qalan versiya =>3.3.0
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowintel flowintel | v ≤ 3.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.