CVE-2026-106151
Açıklama
Progress® Kendo® UI for jQuery'nin 2012.2.710 ile başlayan ve 2026.3.1015 öncesindeki sürümlerinde, Validator bileşeni doğrulama mesajlarını data-msg-* özniteliklerinden çözer ve ortaya çıkan metni HTML olarak ayrıştırır. Bir doğrulama mesajını değiştirebilen bir saldırgan, kullanıcı doğrulamayı tetiklediğinde, sayfa özniteliğinde doğru şekilde kaçış karakterleri uygulanmış olan HTML içeriğinin olay işleyicileri de dahil olmak üzere aktif işaretlemeye dönüşmesine neden olabilir. Başarılı bir istismar, kullanıcının tarayıcısında JavaScript çalıştırabilir ve etkilenen uygulamaya erişilebilen verilerin gizliliğini ve bütünlüğünü tehlikeye atabilir. Bu sorun 2026.3.1015 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- progress kendo_ui2026.3.1015 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress kendo_ui | 2012.2.710 ≤ v < 2026.3.1015 | 2026.3.1015 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.