PT-2026-48502
CVE-2026-46642
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات draw.io السابقة للإصدار 29.7.12
الوصف
يمكن لملف .drawio مُعدّ خصيصًا أن يُنفّذ تعليمات جافا سكريبت تعسفية في مصدر المحرر عند فتحه. تكمن المشكلة في روتين الكشف عن الميزات داخل لوحة «تنسيق النص» (Text Format)، الذي يقرأ تسمية الخلية في صيغتها الأولية ويُعيّنها إلى
innerHTML لعنصر منفصل دون تعقيم. ونظرًا لأن المتصفحات تُطلق حدث onerror عند فشل تحميل الصور حتى في العناصر المنفصلة، فإن حمولة مثل <img src=x onerror=...> في أي تسمية خلية تؤدي إلى تشغيل البرنامج النصي فورًا عند تحديد الخلية، وهو ما يحدث تلقائيًا أثناء الاستيراد.التوصيات
قم بالتحديث إلى الإصدار 29.7.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾