CVE-2026-65841 in Jodit

الملخص

بحسب VulDB • 31/07/2026

يُعد محرر Jodit Editor محرر WYSIWYG يتضمن متصفح ملفات ومحرر صور مدمجين. قبل الإصدار 4.13.6، لا يقوم فلتر denyTags الخاص بـ clean-html في Jodit بتطبيع أسماء عقد النصوص البرمجية (script node names) الخاصة بـ SVG أو MathML الأجنبية، مما يسمح لعنصر script المتداخل مباشرة داخل SVG أو MathML بالبقاء ضمن editor.value والتنفيذ عند تحميل المحتوى. تم إصلاح هذه المشكلة في الإصدار 4.13.6.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 23/07/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385133
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65841
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65841/