p PatchFirst

CVE-2026-6216

CVE-2026-6216 · DbGate SVG Icon String FontIcon.svelte cross site scripting

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security vulnerability has been detected in DbGate up to 7.1.4. This affects an unknown function of the file packages/web/src/icons/FontIcon.svelte of the component SVG Icon String Handler. Such manipulation of the argument applicationIcon leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 7.1.5 mitigates this issue. It is advisable to upgrade the affected component.

CVSS 5.1 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • dbgate

    Версии
    • 7.1.0: Затронуто
    • 7.1.1: Затронуто
    • 7.1.2: Затронуто
    • 7.1.3: Затронуто
    • 7.1.4: Затронуто
    • 7.1.5: Не затронуто

    Обновитесь до 7.1.5

  • dbgate-web npm

    Затронутые диапазоны версий
    • SEMVER: < 7.1.5

    Обновитесь до 7.1.5

Первоисточники

Проверьте свой сервер →