CVE-2026-57530
Açıklama
7.21.3 sürümünden önceki Milkdown, @milkdown/preset-commonmark ve @milkdown/components paketlerinde, belge yazma erişimine sahip saldırganların, belgeyi açan veya oluşturulmuş bir bağlantıya tıklayan herhangi bir kullanıcının tarayıcı bağlamında rastgele JavaScript çalıştırmasına olanak tanıyan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. parseMarkdown çalıştırıcısı, remark AST'den gelen ham URL değerlerini URL şeması doğrulaması yapmadan href işaret nitelikleri olarak saklar ve edit-view.ts dosyasındaki etkisiz DOMPurify.sanitize çağrısı yalın URL dizesini bir metin düğümü olarak değerlendirip değiştirilmeden döndürerek, javascript: yüklerinin link-tooltip önizleme bileşeni ve salt okunur moddaki anchor öğelerinden modifye edilmeden geçmesine izin verir.
Nasıl düzeltilir
- Milkdown milkdown7.21.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Milkdown milkdown | v < 7.21.3 | 7.21.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.