TITLAR (Slovenian) (Slovenian)

TITLAR (Slovenian)ZIMENJE IN VELJAVNOST (Slovenian)Kaj je težava/exploitOpen VSX Registry ne sanitizira SVG datoteke, ki so bila naložena kot ikona prištevila, preden jih je poslala z vsebino Content-Type: image/svg+xml brez zaščitnih zaglavijev, kot so Content-Security-Policy ali Content-Disposition: attachment. To omogoča atakatorju objaviti prištevilo s malično SVG ikono in dosežeti zasednega cross-site scripting (XSS) ob poskusu uporabnika direktno dostopati do URL ikone.On naslovih, ki se gradi s lokalnim shrambovanjem, izvede izvajanje skriptov v okolici Open VSX aplikacije, omogoča zasednjo, privzetko tokov in neveljavno objavitev prištevil. On naslovih, ki se gradi s shrambovanjem s podporo z zunanjim storitve (na primer, open-vsx.org z CDN S3), izvede izvajanje v okolici storitve, pomembno poveča potencialen izhod, vendar še vedno omogoča phishing in pridobitev podatkov s strani atakatorja preko naredjenih strani.Varni edukacijski kod (Slovenian)# Primer kode za odštevanje dveh števil def odstej(a, b): """ Funkcija odšteje dvajsečne števila a in b. Args: a (float): Prvi število. b (float): Drugo število. Returns: float: Rezultat odštevanja. """ try: # Vstavi vsebino zaščitene kode result = a - b return result except Exception as e: print(f"Oprostite, prišlo je do napake: {e}") return None # Primer uporabe funkcije a = 10.5 b = 2.3 print(odstej(a, b))**Pozor:** To koda ni za izvajanje in ne more biti direktno izvedena. Uporabite jo le kot primer.Pregled zasednosti (Slovenian)**Zavedljivost:** Morda je potrebno izvesti o temu vsebino.**Kritičnost:** 5.4 / Medio**Vektor:** CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NReference (Slovenian)1. CVE-2026-4983 - Detalle CVSS, EPSS y CISA Kev | CVE Findhttps://www.cvefind.com/es/cve/CVE-2026-4983.htmlhttps://www.nvd.nist.gov/vuln/detail/CVE-2026-49832. Common vulnerabilities and Exposures (CVE)https://cwe.mitre.org/data/definitions/79.html3. NVD - CVE-2026-4983https://nvd.nist.gov/vuln/detail/CVE-2026-49834. [CWE] CWE-1434: CWE - Insecure Setting of Generative AI/ML Model Inference Parameters (4.20)https://cwe.mitre.org/data/definitions/1434.html5. [CWE] CWE-1431: CWE - Driving Intermediate Cryptographic State/Results to Hardware Module Outputs (4.20)https://cwe.mitre.org/data/definitions/1431.html6. [CWE] CWE-1428: CWE - Reliance on HTTP instead of HTTPS (4.20)https://cwe.mitre.org/data/definitions/1428.html7. [CWE] CWE-1429: CWE - Missing Security-Relevant Feedback for Unexecuted Operations in Hardware Interface (4.20)https://cwe.mitre.org/data/definitions/1429.html8. [CWE] CWE-1427: CWE - Improper Neutralization of Input Used for LLM Prompting (4.20)https://cwe.mitre.org/data/definitions/1427.html9. [CWE] CWE-79: CWE - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') (4.20)https://cwe.mitre.org/data/definitions/79.htmlReferencesRelated reference: https://www.cve.org/CVERecord?id=CVE-2026-4983