CVE-2026-57243

ŚrednieCVSS 6.1

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w procesie otwierania strony i formatowania formularza powoduje niespójność stanu dokumentu z powodu reentrancji JavaScript. Wykorzystanie nieaktualnych informacji o stronie prowadzi do próby dostępu do nieprawidłowych adresów, co skutkuje awarią aplikacji.

Ocena ryzyka

Ryzyko polega na możliwym celowym wywołaniu awarii aplikacji przez atakującego, co może prowadzić do przerwania działania usługi (DoS) i utraty dostępu dla użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania zawierającej poprawkę eliminującą problem reentrancji JavaScript. Należy również przejrzeć kod odpowiedzialny za formatowanie formularzy i otwieranie stron pod kątem podobnych luk.

Inne podatności w Web Browser

CVE-2026-57244Wysokie
Po zresetowaniu formularza przez JavaScript proces synchronizacji nie ma ochrony przed ponownym wejściem ani weryfikacji cyklu życia obiektu, co prowadzi do awarii wskaźnika sterującego podczas przeglądania. Po awarii wskaźnika aplikacja nadal próbuje go wyłuskać, powodując awarię.

Oryginalny opis (angielski, źródło NVD)

During the process of page opening and form formatting, a JavaScript reentrancy results in an inconsistent document status. Subsequently, with outdated page information, the application attempts to access invalid addresses, causing the application to crash.