Katalog CVE
CVE-2026-56858
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wcześniej patologiczne dane wejściowe mogły zamknąć nieucieczony znak '/' wcześnie, co pozwalało na wstrzyknięcie dowolnej treści kontrolowanej przez atakującego, potencjalnie prowadząc do XSS.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę i rozważ dodatkowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.