CVE-2026-82838
Orta
Açıklama
Venueless için sunulan varsayılan docker imajı, yüklenen SVG dosyalarının yürütülebilir JavaScript içeriğiyle teslim edilemeyeceğini düzgün bir şekilde garanti etmiyordu. Artık geçerli bir Content Security Policy ayarlanmıştır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünPretix Venueless
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- pretix venueless7dff888 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pretix venueless | v < 7dff888 | 7dff888 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.