PT-2026-127228
CVE-2026-116695
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Crass الإصدارات السابقة لـ 1.0.8
Description
يعالج Crass قوس الإغلاق بعد الشرطة المائلة الخلفية المهربة بشكل خاطئ على أنه مهرب أثناء استهلاك بقايا URL غير صالحة. يؤدي ذلك إلى إبقاء التصريحات أو قواعد النمط أو القواعد-at داخل رمز URL غير صالح، بينما تتعامل المتصفحات معها كـ CSS نشط. يمكن للمنقي الذي يحلل CSS غير موثوق باستخدام Crass ويعيد تسلسله دون رفض URL غير الصالح أن يسمح باستخدام CSS لتغيير واجهة المستخدم، أو تحميل موارد خارجية، أو تسريب البيانات عبر CSS. لا تسمح هذه المشكلة بتنفيذ النصوص البرمجية في المتصفحات الحديثة.
Recommendations
التحديث إلى الإصدار 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾