CVE-2018-6341
ReactDOMServer API का उपयोग करके HTML में रेंडर की गई React एप्लिकेशनें, रेंडर-टाइम पर उपयोगकर्ता-आपूर्ति किए गए एट्रिब्यूट नामों को एस्केप नहीं कर रही थीं। एस्केपिंग की यह कमी क्रॉस-साइट स्क्रिप्टिंग भेद्यता का कारण बन सकती थी।...
- प्रकाशित
- 31 दिस॰ 2018
- अद्यतन
- 6 मई 2025
- सीएनए असाइन करना
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ReactDOMServer API का उपयोग करके HTML में रेंडर की गई React एप्लिकेशनें, रेंडर-टाइम पर उपयोगकर्ता-आपूर्ति किए गए एट्रिब्यूट नामों को एस्केप नहीं कर रही थीं। एस्केपिंग की यह कमी क्रॉस-साइट स्क्रिप्टिंग भेद्यता का कारण बन सकती थी। यह समस्या माइनर रिलीज़ 16.0.x, 16.1.x, 16.2.x, 16.3.x और 16.4.x को प्रभावित करती थी। इसे 16.0.1, 16.1.2, 16.2.1, 16.3.3 और 16.4.2 में ठीक किया गया।
स्रोत
- react16-ssrPoC
CVE-2018-6341
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।