PT-2026-21852
CVE-2026-27627
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Karakeep الإصدار 0.30.0
الوصف
Karakeep هو تطبيق قابل للاستضافة الذاتية يتيح وضع علامات على كل شيء. لا يقوم الإصدار 0.30.0 بتنقية محتوى HTML المستلم من المكون الإضافي metascraper الخاص بـ Reddit بشكل مناسب. وعلى وجه التحديد، عندما يُرجع المكون الإضافي
readableContentHtml، يستخدم التطبيق هذا المحتوى مباشرةً في عملية تحليل HTML دون تمريره عبر DOMPurify. ثم يتم إدخال هذا المحتوى غير المُعقَّم إلى نموذج كائن المستند (DOM) الخاص بالتطبيق عبر dangerouslySetInnerHTML في React، مما قد يسمح بتنفيذ كود HTML ضار في متصفح المستخدم.التوصيات
قم بالتحديث إلى الإصدار 0.31.0 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾