PT-2026-34549
CVE-2026-6019
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُرجع الدالة
js output() الموجودة داخل http.cookies.Morsel مقتطفًا مضمنًا <script> لا يقوم بتحويل علامات الاقتباس المزدوجة إلا في سياق سلاسل JavaScript. وهي تفشل في تحييد تسلسل </script>، الذي يعتبر حساسًا لمحلل HTML، مما يسمح بحدوث هروب محتمل داخل عنصر البرنامج النصي الذي تم إنشاؤه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بترميز قيمة ملف تعريف الارتباط باستخدام Base64 لمنع الهروب عبر قيمة ملف تعريف الارتباط.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾