PT-2025-16804
CVE-2025-22872
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
لا يمكن تحديد اسم المنتج.
الوصف
يقوم أداة الترميز (Tokenizer) بتفسير العلامات التي تحتوي على قيم سمات بدون علامات اقتباس وتنتهي بحرف الشرطة المائلة (/) على أنها علامات إغلاق تلقائية. قد يؤدي ذلك إلى تمييز هذه العلامات على أنها علامات إغلاق تلقائي عند استخدام أداة الترميز مباشرةً، وعند استخدام وظائف التحليل (Parse)، قد يتم وضع المحتوى الذي يلي هذه العلامات في النطاق الخاطئ أثناء بناء DOM، ولكن فقط عندما تكون العلامات موجودة في محتوى خارجي (مثل: سياقات ، ، إلخ).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾