PT-2026-52086
CVE-2026-11998
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AngularJS 1.2.0-rc.3 والإصدارات الأحدث
الوصف
يسمح ثغرة في منطق «الهروب السياقي الصارم» (SCE) بتجاوز السياسات الخاصة بعناوين URL للموارد، مما قد يؤدي إلى تنفيذ تعليمات JavaScript تعسفية في جلسة متصفح الضحية. تم تصميم SCE لضمان استخدام القيم الموثوقة فقط في السياقات الحساسة من الناحية الأمنية، مثل عناوين URL للبرامج النصية القابلة للتنفيذ، ووثائق
<iframe>، وقوالب التوجيه. تحدث المشكلة لأن المنطق المستخدم لمطابقة عناوين URL بالكامل مع أدوات مطابقة التعبيرات العادية يمكن أن يؤدي إلى مطابقات جزئية لبعض التعبيرات العادية، مما يسمح باستخدام قيم غير آمنة كعناوين URL للموارد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾