CVE-2026-52842
Açıklama
Lightpanda, yapay zeka ve otomasyon için tasarlanmış bir headless tarayıcıdır. 0.3.1 sürümünden önce Lightpanda, sayfa kaynağını hesaplarken yalnızca yetkili bileşen yerine tüm URL dizgesi boyunca @ karakterini arıyordu; bu nedenle `http://attacker.com/@victim.com/` gibi bir URL attacker.com üzerinden çekilmesine rağmen `http://victim.com` olarak değerlendiriliyor ve bu durum tam bir Same-Origin Policy atlatılmasına izin veriyordu. Bu sorun 0.3.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lightpanda-io browser | < 0.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.