CVE-2026-115730

Düşük

Açıklama

i18next-http-backend 4.0.2, interpolateUrl() fonksiyonunda saldırganların eğik çizgi ile başlayan bir ns değeri sağlayarak çeviri isteklerini yönlendirmesine izin veren eksik bir düzeltme içermektedir. Namespace değerini kontrol eden saldırganlar, loadPath veya addPath şablonlarında protokol bağımsız bir URL oluşturarak saldırgan tarafından barındırılan çevirileri yükleyebilir; bu durum kullanıcı arayüzü içerik enjeksiyonuna ve siteler arası betik çalıştırmaya (XSS) olanak tanır.

ÖnemDüşük

CVSS3.1

İstismar olasılığı—

ÜrünI18next-http-backend

Yayın23 Eki 2026

İlk görülme23 Eki 2026

Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin

i18next-http-backend4.0.3 ya da sonraki bir sürüm

Yamalar

github.com/i18next/i18next-http-backend/commit/042c3d4e4e9d73b2ae3aa76b22cb45d48f1e35b7

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
i18next-http-backendnpm	v < 4.0.3	4.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.