CVE-2026-113657

اسم البرنامج المصاب والإصدارات المتأثرة sanitize-html الإصدارات من 2.17.7 إلى 2.17.9

الوصف توجد مشكلة حيث يمكن لتكوينات التطبيق التي تسمح بعناصر رسوم SVG المتحركة ذات بادئة مساحة الاسم (namespace-prefixed) وسمات استهداف URL ذات الصلة أن تتجاوز حماية URL الخاصة بـ SMIL. يحدث هذا لأن الدالة animatesUrlAttribute() تتحقق من أسماء العلامات مقابل قائمة من الأسماء المحلية المجردة، ولكنها لا تقوم بإزالة بادئات مساحة الاسم (على سبيل المثال، svg:animate بدلاً من animate). وبناءً على ذلك، يمكن للمهاجم حقن عنصر رسوم متحركة ببادئة لإعادة كتابة وجهة الرابط إلى URI غير آمن بعد عرض SVG الذي تم تنقيحه، مما يؤدي إلى حدوث نص برمجي عابر للمواقع (XSS) عندما يقوم المستخدم بتنشيط الرابط المتأثر. يؤثر هذا التجاوز على عناصر الرسوم المتحركة التالية: animate و animateColor و animateMotion و animateTransform و set.

التوصيات تحديث sanitize-html إلى الإصدار 2.18.0.