Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0001
PowerShell Universal er berørt af en cross-site scripting-sårbarhed
Berørte produkter
PowerShell Universal
4.5.5 and earlier, 5.6.12 and earlier
Ændringslog
2026-01-07 - Første offentliggørelse
Cross-site scripting i Show-UDToast-komponenten
6.0 Mellem - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Show-UDToast-komponenten koder ikke det indhold, der overføres i Message-parameteren. Det kan udsætte programmerne for cross-site scripting, hvis der bruges brugerangivne data.
CVE(s)
CVE-2026-0618
Afhjælpning og alternative løsninger
I versioner før 4.5.6 og 5.6.13 skal HTML-kodning anvendes på indholdet, før det overføres til Message-parameteren.