CVE-2026-64944
Açıklama
Apache Answer ürününde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti bulunmaktadır. Bu sorun, Apache Answer'ın 2.0.2 sürümüne kadar olan versiyonlarını etkilemektedir. İçe aktarıcı, içe aktarılan soru gövdelerini standart Markdown-to-HTML temizleme yolundan geçirmeden ham HTML olarak saklamaktadır; bu nedenle, içe aktarılan bir veri kaynağına yerleştirilen saldırgan kontrollü HTML içeriği kalıcı hale gelmekte ve tüm görüntüleyicilere (ayrıcalıklı kullanıcılar dahil) saklı XSS olarak sunulmaktadır. Kullanıcıların, sorunu gideren 2.0.3 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Answer | v ≤ 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.