PT-2026-42882
CVE-2026-45249
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ECharts السابقة للإصدار 6.1.0
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) في منطق عرض تلميحات الأدوات لسلسلة Lines. عند استخدام سلسلة Lines وتلميحات الأدوات دون تحديد المستخدم لـ
tooltip.formatter، وتوفير series.data[i].name، يمكن عرض سلاسل HTML الأولية الموجودة في series.data[i].name عبر مستقبل innerHTML في محتوى تلميحات الأدوات. في حين أن تلميحات الأدوات تسمح عادةً باستخدام HTML الخام عبر أدوات التنسيق المخصصة، فإن أدوات التنسيق المدمجة تقوم عادةً بتنفيذ عملية «الهروب من HTML» تلقائيًا؛ ومع ذلك، فإن هذه الحالة المحددة تفشل في القيام بذلك، مما قد يؤدي إلى تنفيذ البرنامج النصي عند عرض تلميحات الأدوات.التوصيات
الترقية إلى الإصدار 6.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾