CVE-2026-94402
Orta
Açıklama
IBM Carbon Charts 0.4.0 ile 1.27.19 sürümleri siteler arası betik çalıştırmaya (XSS) karşı savunmasızdır. MeterChart bileşeninin Title.truncateTitle() fonksiyonu, başlık mevcut kapsayıcı genişliğini aştığında, kullanıcı tarafından sağlanan etiket metninin bir alt dizisini temizlenmemiş bir innerHTML yazımı aracılığıyla DOM'a yeniden eklemektedir. Uzak bir saldırgan, bu güvenlik açığını kullanarak mağdurun tarayıcı oturumunda rastgele JavaScript kodu çalıştırabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Ibm Carbon Charts
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm carbon_charts | 0.4.0 ≤ v ≤ 1.27.19 | — |
| ibm carboncharts_react | 0.4.0 ≤ v ≤ 1.27.19 | — |
| ibm carboncharts_angular | 0.4.0 ≤ v ≤ 1.27.19 | — |
| ibm carboncharts_vue | 0.4.0 ≤ v ≤ 1.27.19 | — |
| ibm carboncharts_svelte | 0.4.0 ≤ v ≤ 1.27.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.