CVE-2026-86252
Orta
Təsvir
h3-un 1.15.9-dan əvvəlki versiyaları EventStream məlumatlarında və şərh sahələrində carriage return simvollarını təmizləmir və bu, hücumçulara təmizlənməmiş carriage return simvolları daxil etməklə ixtiyari SSE hadisələri yeritməyə imkan verir. Hücumçular hadisə növü direktivləri yeridə, tək push çağırışlarını brauzer tərəfindən təhlil edilən çoxsaylı hadisələrə bölə və ya şərh sahələrindən çıxaraq məlumat yeridə bilər, bununla da yalnız newline inyeksiyasını aradan qaldıran əvvəlki CVE düzəlişini yan keçir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulH3
Dərc6 sen 2026
İlk görülmə6 sen 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- h32.0.1-rc.17, 1.15.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h3npm | 2.0.0-beta.0 ≤ v < 2.0.1-rc.17, v < 1.15.9 | 2.0.1-rc.17, 1.15.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.