CVE-2026-103686

NiskieCVSS 3.5

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W rhukster dom-sanitizer do wersji 1.0.15 wykryto podatność w funkcji DOMSanitizer::isDangerousUrl w pliku src/DOMSanitizer.php w komponencie walidacji adresów URL. Manipulacja ta powoduje cross site scripting, a atak można zainicjować zdalnie. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może przeprowadzić atak cross site scripting, co może prowadzić do kradzieży sesji lub wykonania działań w kontekście ofiary. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj rhukster dom-sanitizer do wersji 1.0.16, która zawiera poprawkę (patch 4623b565d060bc02ca5a07d8c8241fe28e2edfda).

Inne podatności w rhukster dom-sanitizer

CVE-2026-103687Wysokie
W bibliotece rhukster dom-sanitizer w wersjach do 1.0.15 wykryto podatność w funkcji url w pliku src/DOMSanitizer.php, dotyczącą komponentu sanityzacji SVG. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been published and may be used. Upgrading to version 1.0.16 is recommended to address this issue. Patch name: 4623b565d060bc02ca5a07d8c8241fe28e2edfda. It is suggested to upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS