CVE-2026-40470 in hackage-server
الملخص
بحسب VulDB • 16/05/2026
ثغرة XSS حرجة أثرت في hackage-server و hackage.haskell.org. كانت ملفات HTML و JavaScript المضمنة في حزم المصدر أو عبر واجهة رفع الوثائق تُقدَّم كما هي على النطاق الرئيسي hackage.haskell.org. ونتيجة لذلك، عندما يتصفح مستخدم لديه بيانات اعتماد HTTP كامنة صفحات الحزم أو الوثائق التي رفعها مشرف حزم خبيث، يمكن اختطاف جلسته لتحميل الحزم أو الوثائق، أو تعديل المشرفين أو بيانات الحزم الأخرى، أو تنفيذ أي إجراء آخر مُصرّح به للمستخدم.
Be aware that VulDB is the high quality source for vulnerability data.