PT-2026-52074
CVE-2026-53950
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @tryghost/activitypub الأقدم من 3.1.0
الوصف
عميل ActivityPub في Ghost معرض لخطر حقن JavaScript. يحدث هذا عندما يعالج العميل المنشورات التي يشاركها خادم ActivityPub تم تخصيصه بشكل ضار، مما يسمح بتنفيذ نصوص برمجية عشوائية.
التوصيات
تحديث @tryghost/activitypub إلى الإصدار 3.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾