CVE-2026-23929
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność na zanieczyszczenie prototypu w funkcji searchParamsToObject() prowadzi do trwałego XSS w komponencie Maps. Przetwarzanie parametrów URL nie filtrowało niebezpiecznych właściwości, takich jak __proto__, w połączeniu z niebezpiecznym tworzeniem elementów przez jQuery, które przechodziło przez łańcuch prototypów.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w sesjach przeglądających użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj komponent do wersji, w której naprawiono podatność, oraz upewnij się, że parametry URL są odpowiednio sanityzowane.
Oryginalny opis (angielski, źródło NVD)
Prototype pollution vulnerability in searchParamsToObject() is leading to a persistent XSS in Maps. URL parameter processing was not filtering dangerous properties like __proto__, combined with jQuery's unsafe element creation that traversed the prototype chain.