PT-2026-68814
CVE-2026-71497
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsoup من 1.14.3 إلى 1.23.0
الوصف
يقوم محلل HTML بمعالجة أسماء العلامات غير الصحيحة التي تنتهي بحرف تحكم بشكل غير صحيح، مما قد يتسبب في أن تتبنى العلامة سلوك تحليل عنصر مختلف. عندما تسمح قائمة
Safelist المخصصة بعناصر نصية خام محددة، قد يؤدي هذا التحليل الخاطئ إلى إخراج المحتوى المقصود أن يكون نصًا خاملًا كعلامات نشطة أثناء التسلسل، مما قد يؤدي إلى برمجة عبر المواقع (XSS). لا تتأثر قوائم Safelist المدمجة.التوصيات
قم بالتحديث إلى الإصدار 1.23.1.
كحل مؤقت، لا تسمح بعناصر النص الخام في تكوينات
Safelist المخصصة المستخدمة لتنقية HTML غير الموثوق به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾