- Yama var
- Son 7 gün
- CWE-79
CVE-2026-115754
serialize-javascript'te fonksiyon gövdesinde kaçışlanmamış </script> nedeniyle siteler arası betik çalıştırma (XSS)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
serialize-javascript sürüm 7.0.1 ile 7.1.3 öncesi sürümlerde siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırganlar, serileştirilmiş fonksiyon kaynak metnini kaçışlanmamış </script> ifadesiyle sonlandırarak HTML script öğelerinden çıkabilmektedir. Sahte bir toString metodu aracılığıyla bir fonksiyonun kaynağını kontrol eden saldırganlar, çevreleyen çıktı sınırlayıcılarını ve sonraki değerleri birleştirerek img onerror işleyicileri gibi canlı işaretlemeler enjekte edebilmektedir.
Kaynaktaki açıklama (İngilizce)
serialize-javascript from 7.0.1 before 7.1.3 contains a cross-site scripting vulnerability that allows attackers to break out of HTML script elements by ending serialized function source text with an unescaped </script. Attackers controlling a function's source via a spoofed toString() can combine surrounding output delimiters and later values to inject live markup such as img onerror handlers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yahoo serialize-javascript | ≥ 7.0.1, < 7.1.3 | 7.1.3 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…script/security/advisories/GHSA-m5mm-p8h7-m29v Üretici bülteni
- github.com/yahoo/serialize-javascript/pull/235 Yama
- github.com/…ommit/2864b3c6260a3bfd52d2db3e70d1a079de108a61 Yama
- vulncheck.com/….1.3-xss-via-unescaped-script-in-function-body Üçüncü taraf
- github.com/yahoo/serialize-javascript/releases/tag/v7.1.3 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.