PT-2025-26646
CVE-2025-52561
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات HTMLSanitizer.jl الأقدم من 0.2.1
الوصف:
تتعلق المشكلة بالتطهير غير الملائم لـ HTML في HTMLSanitizer.jl، وهو أداة تطهير HTML تعتمد على قائمة بيضاء. عند إضافة علامة style إلى القائمة البيضاء، لا يتم إخراط المحتوى الموجود داخل العلامة بشكل صحيح، ويتم تفسير علامات الإغلاق التي يتم إدخالها كمحتوى على أنها HTML حقيقي. وهذا يتيح إمكانية إدخال العلامات وتنفيذ JavaScript، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS) في أي HTML تمت معالجته باستخدام هذه المكتبة.
التوصيات:
بالنسبة للإصدارات الأقدم من 0.2.1، قم بالتحديث إلى الإصدار 0.2.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك إضافة العناصر math و svg إلى القائمة البيضاء يدويًّا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾