CVE-2026-22809
Orta
Açıklama
tarteaucitron.js uyumlu ve erişilebilir bir çerez banner'ıdır. 1.29.0 sürümünden önce, tarteaucitron.js içerisinde issuu_id parametresinin işlenmesi sırasında bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti tespit edilmiştir. Bu zafiyet 1.29.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünAmauri Tarteaucitronjs
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- amauri tarteaucitronjs1.29.0 ya da sonraki bir sürüm
- tarteaucitronjs1.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amauri tarteaucitronjs | v < 1.29.0 | 1.29.0 |
| tarteaucitronjsnpm | v < 1.29.0 | 1.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.