PT-2026-3221
CVE-2026-23769
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lucy-xss-filter الإصدارات السابقة لـ commit e5826c0
الوصف
يحتوي البرنامج على ثغرة تسمح للمهاجم بتنفيذ جافا سكريبت ضار. ويرجع ذلك إلى عدم كفاية عملية التنقية الناتجة عن التكوين الخاطئ لملفات قواعد المجموعة الفائقة (superset) الافتراضية.
التوصيات
قم بالتحديث إلى الإصدار e5826c0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾