PT-2026-47712
CVE-2026-25688
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer الأقدم من 2.0.1
الوصف
تحدث عملية تحييد غير صحيحة لبناء جملة XSS البديلة عندما يتم عرض محتوى الاستجابة الذي تم إنشاؤه بواسطة الذكاء الاصطناعي في المتصفح دون تنقية مناسبة. وهذا يسمح بتنفيذ البرامج النصية الخبيثة عند عرض المحتوى. تعد الهجمات عبر المواقع (XSS) ثغرة أمنية يقوم فيها المهاجم بحقن برامج نصية خبيثة في المحتوى الذي يتم توصيله إلى مستخدمين آخرين.
التوصيات
الترقية إلى الإصدار 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾