CVE-2026-82019
Açıklama
TripleLift'in reklam oluşturma betiği (video-bundle.js), kimliği doğrulanmamış saldırganların köken doğrulaması olmaksızın hazırlanmış postMessage yükleri göndererek bir yayıncı alan adında rastgele JavaScript yürütmesine olanak tanıyan DOM tabanlı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kurbanın, reklam betiğini çalıştıran bir yayıncı sayfasına kötü amaçlı postMessage olayları gönderen ve saldırgan tarafından kontrol edilen bir sayfayı ziyaret etmesini sağlayarak oturum çalma ve yetkisiz DOM manipülasyonuna yol açabilir.
Nasıl düzeltilir
- TripleLift video-bundle.js2026-04-28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TripleLift video-bundle.js | v < 2026-04-28 | 2026-04-28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.