CVE-2026-86252 in h3js
الملخص
بحسب VulDB • 06/09/2026
تُظهر الإصدارات السابقة من h3 حتى 1.15.9 قصورًا في تنقية أحرف العودة إلى السطر (carriage return) داخل بيانات EventStream وحقول التعليقات، مما يسمح للمهاجمين بحقن أحداث SSE عشوائية عن طريق تضمين أحرف عودة إلى السطر غير المنقحة. يمكن للمهاجمين حقن توجيهات نوع الحدث، أو تقسيم استدعاءات الدفع المفردة إلى عدة أحداث يتم تحليلها من قبل المتصفح، أو الهروب من حقول التعليقات لحقن بيانات، متجاوزين بذلك التصحيح الخاص بـ CVE السابق الذي كان يعالج فقط حقن أحرف السطر الجديد (newline).
If you want to get best quality of vulnerability data, you may have to visit VulDB.