CVE-2026-44282
Açıklama
Decidim bir katılımcı demokrasi çerçevesidir. 0.32.0 sürümünden önce, düşük yetkili süreç kapsamlı bir yönetici veya soru yönetim haklarına sahip bir seçim editörü, question.body içerisine HTML veya betik içeren içerikler kaydedebilir. question_title yardımcısı, çevrilebilir soru gövdesini herhangi bir temizleme sınırı olmaksızın html_safe aracılığıyla döndürerek, ziyaretçiler kamuya açık seçim sayfalarını veya oy verme kabini ekranlarını açtığında kayıtlı betik yürütülmesine neden olur. Kalıcı hale getirilen betik, ziyaretçilerin tarayıcılarında çalışır. Güvenlik açığı 0.32.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| decidim decidim | < 0.32.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.