CVE-2026-30235
Açıklama
OpenProject, açık kaynaklı ve web tabanlı bir proje yönetim yazılımıdır. 17.2.0 sürümünden önce, özellikle hiper bağlantı işleme kısmındaki OpenProject Markdown işlemenin hatalı doğrulanması nedeniyle bu güvenlik açığı ortaya çıkmaktadır. Bu durum, bir saldırganın DOM clobbering gerçekleştiren kötü amaçlı hiper bağlantı yükleri enjekte etmesine olanak tanır. DOM clobbering, yerel DOM fonksiyonlarının HTML öğeleriyle üzerine yazılarak geçersiz kılınması yoluyla tüm sayfanın çökmesine veya boşalmasına neden olabilir; bu da uygulama başlatma sırasında kritik JavaScript çağrılarının çalışma zamanı hataları vermesine ve yürütmenin durmasına yol açar. Bu güvenlik açığı 17.2.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- openproject openproject17.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openproject openproject | v < 17.2.0 | 17.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.