PT-2026-145277
CVE-2026-124690
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Kendo UI for jQuery الإصدارات السابقة لـ 2026.4.1110
الوصف
تقوم الدالة
sanitizeSvgContent() بتحليل علامات الأيقونات المخصصة في DOM نشط قبل تصفيتها. يتيح ذلك للمهاجم الذي يمكنه التأثير على محتوى الأيقونات المخصصة تنفيذ JavaScript أثناء عملية إنشاء الأيقونة، وذلك قبل إزالة العناصر غير الآمنة.التوصيات
التحديث إلى الإصدار 2026.4.1110.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾