CVE-2026-97723
Açıklama
madpsy ka9q_ubersdr 0.1.58 öncesi sürümlerde, sohbet mesajı oluşturma işlevinde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Sohbet mesajlarındaki kullanıcı kontrollü URL'ler, HTML bağlantılarına dönüştürülmeden önce yetersiz şekilde etkisiz hale getirilmiştir. Tırnak karakterleri, oluşturulan href özniteliğinden çıkılmasına ve saldırgan kontrollü HTML özniteliklerinin eklenmesine neden olarak, saklanan sohbet mesajı görüntülendiğinde başka bir kullanıcının tarayıcısında rastgele JavaScript çalıştırılmasına olanak tanımaktadır. Kötü amaçlı bağlantıya tıklanması gerekmemektedir.
Nasıl düzeltilir
- madpsy ka9q_ubersdr0.1.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| madpsy ka9q_ubersdr | v < 0.1.58 | 0.1.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.