PT-2026-25331
CVE-2026-29079
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lexbor الأقدم من 2.7.0
الوصف
Lexbor هي مكتبة لمحرك متصفح الويب. توجد مشكلة «خلط الأنواع» في محلل أجزاء HTML في Lexbor. عندما تكون قيمة
ns هي UNDEF، يتم إنشاء تعليق باستخدام مُنشئ «العنصر المجهول». تُكتب بيانات التعليق في حقول العنصر عبر تحويل غير آمن، مما يؤدي إلى إتلاف حقل qualified name. تُستخدم هذه القيمة التالفة لاحقًا كمؤشر ويتم إلغاء الإشارة إليها.التوصيات
قم بالتحديث إلى الإصدار 2.7.0 أو أحدث من Lexbor.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾