PT-2026-8010
CVE-2026-26226
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات beautiful-mermaid الأقدم من 0.1.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بحقن سمات SVG قد تؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS) عند عرض مخططات Mermaid التي يتحكم فيها المهاجمون. يتم إدراج القيم التي يتحكم فيها المستخدم، والناشئة عن توجيهات style و classDef في Mermaid، في قيم سمات SVG دون إجراء التهرب اللازم. وهذا يسمح للمدخلات المُتلاعب بها بالخروج من سياق السمة وحقن عناصر/سمات SVG تعسفية في المخرجات المعروضة. وعندما يتم تضمين ملف SVG الذي تم إنشاؤه في صفحة ويب، قد يؤدي ذلك إلى تنفيذ البرنامج النصي في سياق المصدر المُضمّن.
التوصيات
قم بتحديث beautiful-mermaid إلى الإصدار 0.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾