CVE-2026-84371
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir və sanitize-html aydın API-yə malik sadə HTML sanitizatoru təqdim edir. 1.9.0 versiyasından 2.17.7 versiyasına qədər packages/sanitize-html/index.js faylı animasiya dəyəri atributunu vahid URL kimi yoxlayır və href və ya xlink:href seçən attributeName-in qardaş from, to və ya by atribut dəyərlərinə SVG SMIL URL semantikası verdiyini tanımır. animate, animateColor, animateMotion, animateTransform və ya set elementlərinə icazə verən konfiqurasiyalarda values siyahısı təhlükəsiz fraqmentlə başlaya və allowedSchemesAppliedToAttributes yoxlamasından keçən sonrakı icra edilə bilən təyinatı ehtiva edə bilər. Sanitizasiya edilmiş SVG göstərildikdə, brauzer həmin sonrakı təyinatı canlı linkə köçürə bilər və linki aktivləşdirən qurban tətbiqin mənşəyində skript icra edə bilər. Bu problem 2.17.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sanitize-html2.17.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sanitize-htmlnpm | 1.9.0 ≤ v < 2.17.7 | 2.17.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.