PT-2026-136204
CVE-2026-121447
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
svg-sanitizer الإصدارات السابقة لـ 1.1.0
الوصف
توجد ثغرة تسمح بتجاوز عملية التطهير من خلال وضع روابط javascript: في سمة
values الخاصة بعنصر animateTransform. يتيح ذلك للمهاجمين رفع ملفات SVG مصممة خصيصاً تستهدف سمة href مما يؤدي إلى تنفيذ JavaScript عشوائي عندما ينقر مستخدمو متصفح Safari على الرابط. Cross-site scripting (XSS) هي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.التوصيات
التحديث إلى الإصدار 1.1.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾