CVE-2025-53693

CVE-2025-53693: تسميم ذاكرة التخزين المؤقت HTML يُعرِّض معالج XAML الموجود في /-/xaml/ العديد من عناصر التحكم التي يمكن الوصول إليها دون مصادقة. يسمح AjaxScriptManager الموجود ضمن هذه العناصر بتنفيذ الطرق عبر الانعكاس. يمكن إساءة استخدام طريقة AddToCache لحقن محتوى HTML عشوائي في ذاكرة التخزين...