CVE-2026-34033
Açıklama
Apache Answer'da bir web sayfasındaki Betik İlişkili HTML Etiketlerinin Uygun Şekilde Nötralize Edilmemesi (Temel XSS) zafiyeti bulunmaktadır. Bu sorun Apache Answer'ın 2.0.0 sürümüne kadar olan versiyonlarını etkilemektedir. Kullanıcı tarafından sağlanan içerikler, uygun kaçış karakterleri kullanılmadan bildirim e-postalarına dahil edilmiş; bu durum kimliği doğrulanmış kullanıcıların diğer kullanıcılara gönderilen e-postalara rastgele HTML enjekte etmesine olanak tanımıştır. Kullanıcıların, sorunu gideren 2.0.1 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache answer2.0.1 ya da sonraki bir sürüm
- github.com/apache/incubator-answer1.7.2-0.20260509080709-d1a4092c61cc ya da sonraki bir sürüm
- github.com/apache/answer1.7.2-0.20260509080709-d1a4092c61cc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache answer | v < 2.0.1 | 2.0.1 |
| github.com/apache/incubator-answerGo | v < 1.7.2-0.20260509080709-d1a4092c61cc | 1.7.2-0.20260509080709-d1a4092c61cc |
| github.com/apache/answerGo | v < 1.7.2-0.20260509080709-d1a4092c61cc | 1.7.2-0.20260509080709-d1a4092c61cc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.