PT-2026-79771
CVE-2026-5751
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات justhtml الأقدم من 1.14.0
الوصف
تحدث مشكلة البرمجة النصية عبر المواقع المتحولة (mXSS) عند استخدام
SanitizationPolicy مخصص يحافظ على مساحات الأسماء الخارجية، مثل تعيين drop foreign namespaces=False أثناء إدراج عناصر SVG/MathML أو حاويات النص الخام مثل <style> في قائمة السماح. تسمح هذه الثغرة المتعلقة باختلاف المحلل بتطهير المدخلات المصممة خصيصًا لتصبح علامات تبدو آمنة، لكنها تصبح غير آمنة عند إعادة تحليلها بواسطة متصفح أو محلل HTML آخر، مما يؤدي إلى حقن العلامات. لا يتأثر الإعداد الآمن الافتراضي sanitize=True.التوصيات
قم بالتحديث إلى الإصدار 1.14.0.
كإجراء تخفيفي مؤقت، تجنب تعيين
drop foreign namespaces=False داخل SanitizationPolicy.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾