CVE-2026-28350

إصدارات lxml html clean الأقدم من 0.4.4

لا يعالج البرنامج العلامة <base> بشكل صحيح أثناء تنظيف HTML. وعلى وجه التحديد، لا تتم إزالة العلامة <base> حتى عند تعيين page structure=True، وهو ما يؤدي إلى إزالة العلامات html وhead وtitle. وهذا يسمح للمهاجم بحقن علامة <base> واختطاف الروابط النسبية في الصفحة. يؤدي إدخال علامة <base> إلى تغيير عنوان URL الأساسي لجميع عناوين URL النسبية في الصفحة، بما في ذلك الروابط والصور والنصوص البرمجية، إلى نطاق يسيطر عليه المهاجم. وقد يؤدي ذلك إلى التصيد الاحتيالي، وإعادة توجيه إرسالات النماذج، والبرمجة النصية عبر المواقع (XSS)، وتشويه مظهر الصفحة الإلكترونية. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API). لم يتم ذكر المعلمة المعرضة للثغرة. لم يتم ذكر الدالة المعرضة للثغرة.

قم بالتحديث إلى الإصدار 0.4.4 أو أحدث من lxml html clean.