PT-2026-41421
CVE-2026-8656
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsondiffpatch الأقدم من 0.7.6
الوصف
يؤدي التنقية غير السليمة لقيم JSON وأسماء الخصائص في أداة التنسيق المُعلَّمة إلى حدوث ثغرة ”التنفيذ البرمجي عبر المواقع“ (XSS). ويحدث ذلك عندما يقارن أحد التطبيقات بيانات JSON أو كائنات غير موثوق بها ويعرض ناتج أداة التنسيق المُعلَّمة في نموذج كائن المستند (DOM)، مما يمكّن المتصفح من تفسير كود HTML الذي يتحكم فيه المهاجم.
التوصيات
التحديث إلى الإصدار 0.7.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾