CVE-2026-84164
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Raport HTML generowany przez plist-to-html, CodeChecker parse --export html i CodeChecker cmd diff --output html umieszcza komunikat raportu, nazwę modułu sprawdzającego i ścieżkę pliku źródłowego do bloku skryptu za pośrednictwem pliku json.dumps. Plik json.dumps nie powoduje ucieczki znaku „mniej niż”, zatem zamykający znacznik skryptu w którymkolwiek z tych trzech pól kończy element skryptu, a to, co następuje, jest analizowane jako kod HTML.
Autorem danych wejściowych jest ten, kto kontroluje analizowane drzewo lub plik wynikowy strony trzeciej pobierany przez konwerter raportów, lub kto przechowuje PRODUCT_STORE w przepływie cmd diff. Przeglądarką jest ktoś inny: dokumenty docs/jenkins_gerrit_integration.md zapisują raport w Jenkins userContent i publikują jego adres URL w recenzji Gerrit. Jednym z zastrzeżeń, o których warto wspomnieć na początku, jest to, że Jenkins udostępnia zawartość użytkownika w ramach restrykcyjnego dostawcy CSP, który blokuje wbudowaną procedurę obsługi, więc miejsce docelowe jest prawdopodobnie bezpieczne zgodnie z konfiguracją. Wygenerowany raport nie wyznacza własnego CSP, więc wpływ będzie miał miejsce wszędzie tam, gdzie zostanie opublikowany bez niego.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org