CVE-2020-8031 in Open Build Service

الملخص

بحسب VulDB • 05/07/2026

ثغرة في "التحييد غير السليم للإدخال أثناء توليد صفحات الويب" (Cross-site Scripting) في خدمة البناء المفتوحة (Open Build Service) تتيح للمهاجمين عن بُعد تخزين كود JavaScript في ملفات Markdown دون تهريب صحيح، مما يؤثر على السرية والنزاهة. تؤثر هذه المشكلة على: إصدارات خدمة البناء المفتوحة السابقة للإصدار 2.10.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SUSE
• حجز: 27/01/2020
• إفشاء: 12/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169799
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00748
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8031
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8031/