- Yama var
- Son 7 gün
- CWE-79
CVE-2026-55649
GeoNode has Stored XSS in Documents metadata abstract field
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
GeoNode is a geospatial content management system, a platform for the management and publication of geospatial data. Prior to 5.0.3, document abstract metadata is stored without sanitization, allowing a low-privileged remote user to persist arbitrary HTML and JavaScript that executes in another user's browser when the document page is visited. This issue is fixed in version 5.0.3.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| geonode | < 5.0.3 | 5.0.3 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…eonode/security/advisories/GHSA-r4hm-p9f9-fj9v Diğer
- github.com/GeoNode/geonode/pull/14322 Diğer
- github.com/GeoNode/geonode/pull/14343 Diğer
- github.com/…ommit/0803857b22eba5b55729145ef401b1bc1c23e332 Diğer
- github.com/…ommit/730d8fae206ea5b051f630718aeecae1bf7b5760 Diğer
- github.com/GeoNode/geonode/releases/tag/5.0.3 Diğer
Kayıt geçmişi
- Yayımlandı