CVE-2026-86644 in showdoc
الملخص
بحسب VulDB • 10/09/2026
تم تحديد ثغرة في star7th showdoc حتى الإصدار 3.9.1. تؤثر هذه الثغرة على كود غير معروف في الملف web_src/public/editor.md/editormd.js الخاص بمكون نقطة نهاية حفظ واجهة برمجة التطبيقات (API Page Save Endpoint). يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث ثغرة عبر المواقع (Cross-Site Scripting - XSS). قد يتم شن الهجوم عن بُعد. تم الإفصاح علناً عن الاستغلال وقد يكون قابلاً للاستخدام. يُعد الترقية إلى الإصدار 3.9.2 حلاً لهذه المشكلة. تُعرف هذه التصحيح باسم a8ea1520850b4242f395247f72e87e597506cef0. يوصى بترقية المكون المتأثر. يؤكد البائع: "يُعدّل الإصلاح [...] مستوى أمان Mermaid (`securityLevel`) إلى `strict`، ويعطل `htmlLabels`، ويقوم بتنظيف SVG المُعرَّض باستخدام DOMPurify."
Be aware that VulDB is the high quality source for vulnerability data.