PT-2026-79776
CVE-2026-8445
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات justhtml الأقدم من 1.12.0
الوصف
يحدث نقص في عملية الترميز الهروبي للأحرف ذات الأهمية في لغة HTML، وتحديدًا الأقواس الزاوية، في العقد النصية أثناء تحويل مستند تم تحليله إلى لغة Markdown باستخدام الدالة
to markdown(). وفي حين يتم الترميز الهروبي لبعض أحرف Markdown الخاصة، فإن أحرفًا مثل < و > تظل كما هي. وهذا يسمح بظهور المدخلات غير الموثوق بها — مثل النص الذي تم فك تشفيره ككيان أو المحتوى من العناصر التي تم تحليلها باستخدام RCDATA/RAWTEXT مثل و<textarea> و<noscript> و<plaintext> — كـ HTML خام في مخرجات Markdown. وقد يؤدي هذا السلوك إلى تجاوز أداة التنقية وإمكانية حدوث برمجة نصية عبر المواقع عند عرض المخرجات.
التوصيات
قم بالتحديث إلى الإصدار 1.12.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾