CVE-2026-59830
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. 2026.7.0 sürümünden önce, post action bileşeni, kullanıcı kontrollü görüntüleme adlarını trustHTML'e iletilen bir HTML dizesine yerleştirmeden önce kaçırmayı başaramamıştır. Özel olarak hazırlanmış bir görüntüleme adı seçebilen bir kullanıcı, post action açıklamalarında işaretleme dillerini kalıcı hale getirebilir. Etkilenen kullanıcı etkinlik akışlarının görüntülenmesi, başka bir kullanıcının tarayıcısında saldırgan kontrollü betiklerin çalıştırılmasına neden olabilir. Bu sorun 2026.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | < 2026.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.