CVE-2026-57167
Açıklama
PeerTube, ActivityPub federasyonlu bir video akış platformudur. 8.2.2 sürümünden önce, sunucu tarafında oluşturulan video izleme sayfaları; küçükten büyük işaretleri (<), büyüktür işaretlerini (>) veya eğik çizgi (/) karakterlerini kaçırmadan video meta verilerini JSON.stringify ile işleyerek bir schema.org JSON-LD bloğu gömmektedir. Bu durum, bir script öğesini kapatan bayt dizisini içeren bir değerin, saldırganın videolarını ziyaret eden kullanıcılar için örnek (instance) kaynağında çalışan rastgele HTML veya JavaScript enjekte etmesine olanak tanır. Bu sorun 8.2.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Chocobozzz PeerTube | < 8.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.