CVE-2026-103687
Yüksek
Açıklama
rhukster dom-sanitizer 1.0.15 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Etkilenen öğe, SVG Sanitization bileşeninin src/DOMSanitizer.php dosyasındaki url fonksiyonudur. Bu manipülasyon, eksik kara listeye yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için 1.0.16 sürümüne yükseltmek yeterlidir. Yamanın adı 139c46c3d7c9bc81542b7b5a58d5cde5d0e0195a'dır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünRhukster Dom-sanitizer
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-184CWE-184CWE-183CWE-183
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rhukster dom-sanitizer | 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.10, 1.0.11, 1.0.12, 1.0.13, 1.0.14, 1.0.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.