PT-2026-50162
CVE-2026-52846
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Caddy الأقدم من 2.11.4
الوصف
Caddy هي منصة خادم قابلة للتوسيع تستخدم بروتوكول TLS بشكل افتراضي. لا تستطيع دالة القالب
stripHTML، وتحديدًا داخل الدالة funcStripHTML()، إزالة جميع علامات HTML من سلاسل الإدخال بشكل موثوق. يمكن لبعض علامات HTML المشوهة تجاوز منطق إزالة العلامات، مما قد يترك محتوى خطيرًا في المخرجات. إذا تم عرض هذه المخرجات لاحقًا كـ HTML، فقد يسمح ذلك بحدوث هجوم Cross-Site Scripting (XSS) من جانب العميل، حيث يمكن للمهاجم تنفيذ تعليمات JavaScript تعسفية في متصفح المستخدم.التوصيات
قم بتحديث Caddy إلى الإصدار 2.11.4.
كحل مؤقت، قم بتقييد استخدام الدالة
stripHTML لمعالجة السلاسل غير الموثوق بها حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾