CVE-2026-106138
Açıklama
Progress® KendoReact (@progress/kendo-react-charts) bileşeninin 1.1.0 sürümüyle başlayıp 16.2.0 sürümünden önceki versiyonlarında, varsayılan Chart araç ipucu (tooltip), hem tek noktalı hem de paylaşımlı araç ipucunda biçimlendirilmiş nokta değerini kodlama yapmadan ham HTML olarak işlemektedir. Grafiğe bağlı bir dize değeri üzerinde etkili olabilen düşük yetkili bir saldırgan, kullanıcı etkilenen veri noktasının üzerine geldiğinde kullanıcının tarayıcısında JavaScript çalıştıran olay işleyicileri içeren HTML sağlayabilir. Başarılı bir istismar, etkilenen uygulamaya erişilebilen verilerin gizliliğini ve bütünlüğünü tehlikeye atabilir.
Nasıl düzeltilir
- Progress Software KendoReact16.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software KendoReact | 1.1.0 ≤ v < 16.2.0 | 16.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.