CVE-2026-22257
Yüksek
Açıklama
Salvo bir Rust web arka uç çerçevesidir. Versiyon 0.88.1 öncesinde, list_html fonksiyonu dosya veya klasör isimlerini sanitize etmeden bir klasörün dosya görünümünü oluşturmaktadır; bu durum, bir web sitesinin bu özelliği kullanarak genel dosyalara erişime izin verdiği ve herhangi birinin dosya yükleyebildiği durumlarda potansiyel olarak XSS'e yol açabilir. Bu sorun versiyon 0.88.1 ile düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSalvo
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- salvo salvo0.88.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salvo salvo | v < 0.88.1 | 0.88.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.