- Yama var
- Son 7 gün
- CWE-74
CVE-2026-115730
i18next-http-backend'de Namespace Değeri Üzerinden Protokol Göreli URL Enjeksiyonu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
i18next-http-backend 4.0.2 sürümünde interpolateUrl fonksiyonundaki düzeltme eksik kalmıştır. Bu eksiklik, eğik çizgiyle (/) başlayan bir ns değeri verilerek saldırganların çeviri isteklerini yönlendirmesine olanak tanır. Namespace değerini kontrol eden saldırganlar, loadPath veya addPath şablonlarında protokol göreli bir URL oluşturabilir ve saldırgan kontrolündeki sunucudan çeviri dosyaları yükletebilir. Bu durum arayüz içeriğine müdahaleye ve siteler arası betik çalıştırmaya (XSS) yol açabilir.
Kaynaktaki açıklama (İngilizce)
i18next-http-backend 4.0.2 contains an incomplete fix in interpolateUrl() that allows attackers to redirect translation requests by supplying an ns value starting with a slash. Attackers controlling the namespace value can form a protocol-relative URL in loadPath or addPath templates to load attacker-hosted translations, enabling UI content injection and cross-site scripting.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| i18next-http-backend | ≥ 4.0.2, < 4.0.3 | 4.0.3 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ackend/security/advisories/GHSA-9jhj-wvmw-cfx5 Üretici bülteni
- github.com/…ackend/security/advisories/GHSA-xvq9-wjp8-hwqf Üretici bülteni
- github.com/…ommit/042c3d4e4e9d73b2ae3aa76b22cb45d48f1e35b7 Yama
- vulncheck.com/…-url-injection-via-namespace-in-interpolateurl Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.