PT-2026-70082
CVE-2026-73156
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل البرنامج في تطبيق الترميز HTML على القيم التي يتحكم فيها المهاجم والمستخدمة في أدوات تنسيق تلميحات الأدوات (tooltips) في ECharts Sunburst و Treemap. تتم معالجة أسماء الشرائح، التي قد تنشأ من بيانات STIX أو MISP — بما في ذلك أنواع STIX، و
relationship type، وبادئات الأنماط، وقيم فئات أو أنواع MISP — دون تعقيم مناسب. ونظرًا لأن ECharts يفسر قيمة الإرجاع الخاصة بأداة التنسيق على أنها HTML، يمكن للمهاجم حقن علامات أو محتوى قابل للتنفيذ. وهذا يسمح بتنفيذ محتوى ضار عندما يمرر المستخدم مؤشر الفأرة فوق الشريحة المتأثرة في العرض المرئي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾