TITULA: CVE-2026-4983 - Detalji CVSS, EPSS i KISA Kev

TITULA: CVE-2026-4983 - Detalji CVSS, EPSS i KISA Kev | CVE FindZSUMA (in Serbian)CVE-2026-4983 je ova kritična vulnerability u Open VSX Registry-u. Ova vulnerability omogućuje atakovaniju sertifikovanom korisniku da publikuje ekstenziju sa maloštevnom SVG ikonom i izvrši stored cross-site scripting (XSS) kada korisnik direktno pristupa URL-ju ikone. Ova vulnerability može biti primjer na kako atakovaniji mogu napraviti ekstenziju sa maloštevnom SVG ikonom i izvršiti stored cross-site scripting (XSS) kada korisnik direktno pristupa URL-ju ikone.Tekst oznake (in Serbian)Open VSX Registry ne sanitizira SVG datoteke koje se učitavaju kao ekstenzije ikona prije pohrane i ih servise sa Content-Type: image/svg+xml bez sigurnosnih zaglavlja kao što su Content-Security-Policy ili Content-Disposition: attachment. Ovo omogućuje atakovaniju sertifikovanom korisniku da publikuje ekstenziju sa maloštevnom SVG ikonom i izvrši stored cross-site scripting (XSS) kada korisnik direktno pristupa URL-ju ikone. Ova vulnerability može biti primjer na kako atakovaniji mogu napraviti ekstenziju sa maloštevnom SVG ikonom i izvršiti stored cross-site scripting (XSS) kada korisnik direktno pristupa URL-ju ikone.Bezbedna edukaciona koda (in Serbian)# Kod za sanitizaciju SVG datoteke prije pohrane def sanitize_svg(svg_content): # Implementiraj sanitizaciju SVG-a ovdje # Primjer: Koristi biblioteku svg-sanitizer za sanitizaciju SVG-a sanitized_content = svg_sanitizer.sanitize(svg_content) return sanitized_content # Primer koriscenja funkcije za sanitizaciju SVG-a svg_icon = '' sanitized_svg_icon = sanitize_svg(svg_icon) print(sanitized_svg_icon)Kontrola protivne (in Serbian)1. Proverite da je SVG datoteka sanitizirana prije pohrane.2. Provjerite da je Content-Type: image/svg+xml sa sigurnosnim zaglavlja.3. Provjerite da je svaka ekstenzija korisnikovog sadržaja sanitizirana.Reference (in Serbian)1. CVE-2026-4983 - Detalji CVSS, EPSS i KISA Kev | CVE Find: https://www.cvefind.com/es/cve/CVE-2026-4983.html2. Common vulnerabilities and Exposures (CVE): https://cve.mitre.org/data/definitions/3. NVD - CVE-2026-4983: https://nvd.nist.gov/vuln/detail/CVE-2026-49834. CWE-1434: Insecure Setting of Generative AI/ML Model Inference Parameters (4.20): https://cwe.mitre.org/data/definitions/1434.html5. CWE-1431: Driving Intermediate Cryptographic State/Results to Hardware Module Outputs (4.20): https://cwe.mitre.org/data/definitions/1431.html6. CWE-1428: Reliance on HTTP instead of HTTPS (4.20): https://cwe.mitre.org/data/definitions/1428.html7. CWE-1429: Missing Security-Relevant Feedback for Unexecuted Operations in Hardware Interface (4.20): https://cwe.mitre.org/data/definitions/1429.html8. CWE-1427: Improper Neutralization of Input Used for LLM Prompting (4.20): https://cwe.mitre.org/data/definitions/1427.html9. CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') (4.20): https://cve.mitre.org/data/definitions/79.htmlReferencesRelated reference: https://www.cve.org/CVERecord?id=CVE-2026-4983Related reference: https://cwe.mitre.org/data/definitions/79.html