CVE-2026-48590
Açıklama
joshnuss xml_builder (XmlBuilder modülü) ürünündeki XML Injection zafiyeti, İçerik Sahteciliği ve XML Injection'a olanak tanır. Bu zafiyet, lib/xml_builder.ex program dosyaları ve XmlBuilder.generate/1, XmlBuilder.generate/2, XmlBuilder.element/1, XmlBuilder.element/2, XmlBuilder.element/3 program rutinleri ile ilişkilidir. Öğe adları, öznitelik adları ve doctype tanımlayıcıları, yapısal karakterlerin (<, >, ", ', &) doğrulanması veya kaçış uygulanması olmaksızın serileştirilmiş XML çıktısına birebir eklenir. Bir ad argümanını etkileyebilen bir saldırgan (örneğin, bir JSON nesnesi anahtarından veya bir HTTP form alanı adından türetilen bir öğe adı), çıktı belgesine ek öğeler, yorumlar ve olay işleyici öznitelikleri dahil olmak üzere rastgele XML işaretlemesi enjekte edebilir. Bu sorun xml_builder: 0.0.1 sürümünden 2.4.1 öncesine kadar etkiler.
Nasıl düzeltilir
- joshnuss xml_builder2.4.1, d5c0aec32a8eecbb440fb9bbb0f59d4d188d5859 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joshnuss xml_builder | 0.0.1 ≤ v < 2.4.1, 9fb49131ad3ee146a4c9db9bc175bdffe32e30a0 ≤ v < d5c0aec32a8eecbb440fb9bbb0f59d4d188d5859 | 2.4.1, d5c0aec32a8eecbb440fb9bbb0f59d4d188d5859 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.