PT-2026-57693
CVE-2026-57380
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحقات خرائط Leaflet للإصدارات الأقدم من 5.2
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح بـ «التنفيذ البرمجي عبر المواقع» (XSS) القائم على نموذج DOM والمخزّن، وهي حالة يتم فيها حقن نصوص برمجية ويب عشوائية في الصفحات وتنفيذها عندما يصل المستخدم إليها. تسمح هذه المشكلة للمهاجمين غير المصادق عليهم بإجراء عملية الحقن.
التوصيات
التحديث إلى إصدار أحدث من 5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾