PT-2025-20649
CVE-2025-47828
·
تاريخ النشر
2025-05-11
·
تاريخ التحديث
2026-09-27
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة Lumi H5P-Nodejs-library الأقدم من 9.3.3
الوصف
تتعلق المشكلة بإغفال استدعاء دالة sanitizeHtml لسلاسل النص العادي. وقد يؤدي ذلك إلى مشاكل أمنية، على الرغم من عدم توفر تفاصيل محددة حول العدد التقديري للأجهزة المتأثرة أو الحوادث الفعلية.
التوصيات
بالنسبة للإصدارات الأقدم من 9.3.3، قم بالتحديث إلى الإصدار 9.3.3 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تنفيذ عملية تنقية إضافية لسلاسل النص البسيطة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾