CVE-2026-97723
Təsvir
madpsy ka9q_ubersdr versiyasının 0.1.58-dən əvvəlki versiyalarında çat mesajlarının render edilməsi funksionallığında saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Çat mesajlarındakı istifadəçi tərəfindən idarə olunan URL-lər HTML linklərinə çevrilməzdən əvvəl kifayət qədər neytrallaşdırılmamışdır. Sitat simvolları yaradılmış href atributundan çıxa və hücum edən tərəf tərəfindən idarə olunan HTML atributlarını daxil edə bilərdi ki, bu da saxlanılan çat mesajı render edildikdə digər istifadəçinin brauzerində ixtiyari JavaScript kodunun icrasına şərait yaradırdı. Zərərli linkə klik etmək tələb olunmurdu.
Necə düzəltmək olar
- madpsy ka9q_ubersdr0.1.58 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| madpsy ka9q_ubersdr | v < 0.1.58 | 0.1.58 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.