PT-2026-47800
CVE-2026-47901
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Logseq الإصدار 0.10.15
الوصف
ثغرة في نظام الحماية (sandbox) تسمح للمكونات الإضافية التي تعمل في إطارات iframe محمية بنظام الحماية بإدخال سمات HTML تعسفية، مثل معالجات الأحداث، في عنصر الحاوية الخاص بها في DOM المضيف. ونظرًا لتعطيل سياسة أمان المحتوى (CSP) — وهي طبقة أمان تساعد في اكتشاف أنواع معينة من الهجمات والتخفيف من آثارها — يمكن لمكوّن إضافي ضار تنفيذ تعليمات JavaScript تعسفية ضمن سياق المضيف ذي الامتيازات. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى واجهات برمجة تطبيقات نظام الملفات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾