CVE-2026-106139
Açıklama
Progress® Kendo UI for Vue (@progress/kendo-vue-charts) bileşeninin 2.5.0 sürümüyle başlayan ve 16.2.0 sürümünden önceki versiyonlarında, varsayılan Chart araç ipucu (tooltip), hem tek noktalı hem de paylaşımlı araç ipucunda biçimlendirilmiş nokta değerini kodlama yapmadan ham HTML olarak işlemektedir. Grafiğe bağlı bir dize değeri üzerinde etkili olabilen düşük yetkili bir saldırgan, kullanıcı etkilenen veri noktasının üzerine geldiğinde kullanıcının tarayıcısında JavaScript çalıştıran olay işleyicileri içeren HTML sağlayabilir. Başarılı bir istismar, etkilenen uygulamaya erişilebilen verilerin gizliliğini ve bütünlüğünü tehlikeye atabilir.
Nasıl düzeltilir
- Progress Software Kendo UI for Vue10.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Kendo UI for Vue | 2.5.0 ≤ v < 10.1.0 | 10.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.