PT-2026-79768
CVE-2026-4671
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات justhtml السابقة للإصدار 1.18.0
الوصف
توجد مشكلات متعددة منخفضة الخطورة تتعلق برفض الخدمة في معالجة محددات CSS وتحويلها إلى روابط. قد تستهلك التطبيقات قدرًا غير متناسب من موارد وحدة المعالجة المركزية (CPU) أو الذاكرة عند تقييم سلاسل محددات يتحكم فيها المهاجم عبر
query() أو matches() أو التحويلات القائمة على المحددات، أو عند تشغيل مطابقة المحددات على مستندات كبيرة جدًا غير موثوق بها، أو عند إنشاء أشجار DOM من بنية غير موثوق بها، أو عند تمكين تحويل النص الذي يتحكم فيه المهاجم إلى روابط. تشمل العوامل المُحفزة المُحددات ذات الحجم الزائد، وقوائم المُحددات الكبيرة، والمُحددات المركبة ذات الحجم الزائد، وسلاسل المُركِّبات الطويلة، والفئات الوهمية الوظيفية المتداخلة بعمق، والمطابقة المتكررة للرموز/المواقع، والرسوم البيانية الدورية لـ DOM التي تتسبب في اجتياز لا ينتهي، ومدخلات تحويل الروابط التي تحتوي على علامات ترقيم كثيرة أو أقواس ختامية. تؤثر هذه المشكلات على التوافر ولا تسمح بتنفيذ البرامج النصية، أو الكشف عن البيانات، أو تجاوز أداة التنقية.التوصيات
التحديث إلى الإصدار 1.18.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾