CVE-2025-45806

Orta

Açıklama

v2.0.0-alpha.18 öncesindeki rrweb-snapshot sürümünde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, saldırganların özel olarak hazırlanmış bir yük aracılığıyla rastgele web betikleri veya HTML yürütmesine olanak tanır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünRrweb-snapshot

Yayın9 Nis 2026

İlk görülme9 Nis 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

rrweb-snapshot2.0.0-alpha.18 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rrweb-snapshot	Aralık belirtilmemiş	2.0.0-alpha.18

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.