CVE-2026-34231 in slippers
الملخص
بحسب VulDB • 27/05/2026
Slippers هو إطار عمل لمكونات واجهة المستخدم (UI) مخصص لـ Django. قبل الإصدار 0.6.3، توجد ثغرة في تنفيذ نصوص عبر المواقع (XSS) في وسم القالب `{% attrs %}` الخاص بحزمة Django slippers. عند تمرير متغير سياق يحتوي على بيانات غير موثوقة إلى `{% attrs %}`، يتم دمج القيمة في سلسلة سمة HTML دون تهريب (escaping)، مما يسمح للمهاجم بالهروب من سياق السمة وإدخال HTML أو JavaScript تعسفي في الصفحة المُعاد إنتاجها. تم إصلاح هذه المشكلة في الإصدار 0.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.