CVE-2026-103687

WysokieCVSS 7.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W bibliotece rhukster dom-sanitizer w wersjach do 1.0.15 wykryto podatność w funkcji url w pliku src/DOMSanitizer.php, dotyczącą komponentu sanityzacji SVG. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie obejść mechanizm sanityzacji SVG i wstrzyknąć złośliwą zawartość, co może prowadzić do wykonania skryptów w przeglądarce ofiary lub innych ataków. Publicznie dostępny exploit zwiększa ryzyko.

Rekomendacja

Zaktualizować bibliotekę dom-sanitizer do wersji 1.0.16 lub nowszej, która zawiera poprawkę (patch 139c46c3d7c9bc81542b7b5a58d5cde5d0e0195a). Zaleca się niezwłoczną aktualizację ze względu na publicznie znany exploit.

Inne podatności w rhukster dom-sanitizer

CVE-2026-103686Niskie
W rhukster dom-sanitizer do wersji 1.0.15 wykryto podatność w funkcji DOMSanitizer::isDangerousUrl w pliku src/DOMSanitizer.php w komponencie walidacji adresów URL. Manipulacja ta powoduje cross site scripting, a atak można zainicjować zdalnie. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.0.16 is sufficient to fix this issue. The name of the patch is 139c46c3d7c9bc81542b7b5a58d5cde5d0e0195a. Upgrading the affected component is recommended.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS