PT-2026-70223
CVE-2026-72925
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @swc/html الأقدم من 1.15.47-nightly-20260729.1
إصدارات swc html minifier الأقدم من 59.0.0
الوصف
تفشل معالجة
minifyJson في crates/swc html minifier/src/lib.rs في تنفيذ سلوك escape json for html script عند تحليل وتسلسل JSON الذي يتحكم فيه المهاجم داخل عناصر البرنامج النصي application/json وapplication/ld+json. هذا النقص في إعادة الترميز لعلامات «أصغر من» يسمح لتسلسل البرنامج النصي الختامي بإنهاء العنصر قبل الأوان، مما يتيح تنفيذ برامج نصية تعسفية داخل مصدر الصفحة التي تم إنشاؤها.التوصيات
قم بتحديث @swc/html إلى الإصدار 1.15.47-nightly-20260729.1 أو أحدث.
قم بتحديث swc html minifier إلى الإصدار 59.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾