CVE-2026-44581

تطبيقات App Router (لم يتم تحديد الإصدارات المتأثرة)

من الممكن تنفيذ برمجة نصية عبر المواقع المخزنة (Stored cross-site scripting) في التطبيقات التي تعتمد على قيم nonce الخاصة بسياسة أمان المحتوى (CSP) عند نشرها خلف ذاكرات التخزين المؤقتة المشتركة. يمكن أن تنعكس قيم nonce التالفة المستمدة من رؤوس الطلبات بشكل غير آمن في HTML المعروض، مما يمكّن المهاجم من تلويث الاستجابات المخزنة مؤقتًا وتنفيذ البرامج النصية للزوار اللاحقين. قيم nonce الخاصة بسياسة أمان المحتوى (CSP) هي رموز أمان تُستخدم للسماح بتنفيذ برامج نصية مضمنة محددة فقط، مما يمنع حقن البرامج النصية غير المصرح بها.

قم بتحديث البرنامج إلى إصدار يرفض أو يتجاهل قيم nonce المشوهة ويطبق عملية تنقية أكثر صرامة.

قم بإزالة رؤوس طلبات Content-Security-Policy الواردة من حركة المرور غير الموثوق بها كحل مؤقت.