PT-2026-136299
CVE-2026-121588
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
TeXlyre الإصدارات من 0.11.0 إلى 0.13.4
Description
توجد ثغرة cross-site scripting مخزنة تتيح للمهاجمين تنفيذ برمجيات نصية عن طريق تقديم أيقونات وصفات LSP أو typesetter خبيثة. يمكن للمهاجمين خداع الضحايا لاستيراد وصفة تحتوي أيقونتها على معالج أحداث HTML، مما يسمح بالوصول المستمر إلى المشاريع المحلية وبيانات اعتماد المستودع.
Recommendations
تحديث TeXlyre إلى الإصدار 0.13.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾