PT-2026-38318
CVE-2026-44455
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.16
الوصف
يؤدي التعامل غير السليم مع أسماء علامات عناصر JSX في hono/jsx إلى السماح بإدراج أسماء علامات غير مصدقة مباشرةً في مخرجات HTML التي يتم إنشاؤها. عند استخدام مدخلات غير موثوق بها كاسم علامة عبر الدالتين البرمجيتين
jsx() أو createElement() أثناء العرض من جانب الخادم، يمكن للقيم المصممة خصيصًا أن تخرج عن سياق العنصر المقصود وتقوم بإدخال HTML غير مقصود. في حين يتم تجاهل قيم السمات والتحقق من صحة أسماء السمات، تم إدراج أسماء علامات العناصر دون التحقق من صحتها. إذا احتوى اسم العلامة على أحرف مثل < أو > أو علامات الاقتباس أو مسافات بيضاء، فقد يؤدي ذلك إلى تغيير بنية HTML أو إدخال عناصر غير متوقعة أو إدراج سمات ومعالجات أحداث. وقد يؤدي هذا إلى تلف بنية HTML أو حدوث هجوم البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها إدراج نصوص برمجية ضارة في مواقع ويب موثوقة في الأحوال العادية.التوصيات
قم بالتحديث إلى الإصدار 4.12.16.
كحل مؤقت، تجنب استخدام المدخلات غير الموثوق بها كأسماء علامات في دالتي
jsx() أو createElement(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾