CVE-2025-58765 in wabac.js
الملخص
بحسب VulDB • 28/05/2026
يوفر wabac.js نظامًا كاملاً لإعادة تشغيل أرشيف الويب، أو ما يُعرف بـ "آلة Wayback"، باستخدام Service Workers. توجد ثغرة Cross-Site Scripting (XSS) منعكسة (Reflected) في منطق معالجة أخطاء 404 في wabac.js الإصدار 2.23.10 وما قبله. يتم تضمين المعلمة `requestURL` (المشتقة من هدف الطلب الأصلي) مباشرةً داخل كتلة `` دون تطهير أو هروب (escaping). يتيح ذلك لمهاجم صياغة عنوان URL ضار ينفذ شفرة JavaScript تعسفية في متصفح الضحية. قد يكون النطاق محدودًا بسياسات CORS، اعتمادًا على السياق الذي يُستخدم فيه wabac.js. تم إصلاح الثغرة في wabac.js الإصدار 2.23.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.