CVE-2026-18320
Açıklama
Android için Readwise Reader, joker karakter öznitelik kuralı nedeniyle SVG ve PATH öğeleri üzerindeki tüm özniteliklere izin veren bir sanitize-html yapılandırması kullanmaktadır. Bu yapılandırma, olay işleyicileri (örneğin 'onload', 'onerror') gibi betik çalıştırabilen öznitelikleri kaldırmada başarısız olmaktadır. Bir saldırgan, temizleme işleminden geçen ve Reader WebView içinde görüntülendiğinde betik çalıştıran kötü amaçlı SVG içeriği barındıran bir belge sağlayarak istemci tarafında siteler arası betik çalıştırma (XSS) gerçekleştirebilir.
Nasıl düzeltilir
- Readwise Reader8.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Readwise Reader | 8.7.2 ≤ v < 8.10.1 | 8.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.