CVE-2026-82019
Təsvir
TripleLift-in reklam renderləmə skripti (video-bundle.js), mənşə yoxlaması olmadan hazırlanmış postMessage yükləri göndərməklə autentifikasiya olunmamış hücumçulara nəşriyyatçı domenində ixtiyari JavaScript kodunu icra etməyə imkan verən DOM-əsaslı saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular qurbanın, reklam skriptini işlədən nəşriyyatçı səhifəsinə zərərli postMessage hadisələri göndərən və hücumçunun nəzarətində olan səhifəni ziyarət etməsinə səbəb ola bilər ki, bu da sessiyanın ələ keçirilməsinə və DOM-un icazəsiz manipulyasiyasına şərait yaradır.
Necə düzəltmək olar
- TripleLift video-bundle.js2026-04-28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TripleLift video-bundle.js | v < 2026-04-28 | 2026-04-28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.