PT-2026-22398
CVE-2026-28338
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PMD الأقدم من 7.22.0
الوصف
يحتوي PMD، وهو محلل ثابت للكود، على ثغرة تتمثل في أن تنسيقي التقارير
vbhtml وyahtml لا يقومان بإجراء عملية الهروب من الأحرف بشكل صحيح عند إدراج رسائل انتهاك القواعد في المخرجات HTML. قد يؤدي تحليل شفرة المصدر غير الموثوق بها التي تحتوي على سلاسل نصية تم التلاعب بها إلى إنشاء تقارير HTML تحتوي على كود JavaScript قابل للتنفيذ يتم تشغيله عند فتح التقرير في متصفح الويب. لا يتأثر التنسيق القياسي html. التأثير العملي محدود، حيث إن vbhtml وyahtml هما تنسيقان قديمان نادرًا ما يُستخدمان.التوصيات
قم بالتحديث إلى إصدار PMD 7.22.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾