CVE-2026-84164— 静态 HTML 报告导出功能存在存储型 XSS 漏洞
一分钟漏洞结论
影响对象
Ericsson CodeChecker
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
由 、 以及 生成的 HTML 报告，会通过 将报告消息、检查器名称和源代码文件路径放入一个 块中。由于 不会转义小于号（ ），因此若上述三个字段中的任意一个包含闭合的 标签，就会导致该 元素提前结束，其后的内容将被解析为 HTML。 输入数据的来源可能是受控于被分析代码树的人员、 所导入的第三方结果文件，或在 流程中持有 的人员。报告的查看者则是其他人员。文档 中记录了将报告写入 Jenkins 的 目录并将其 URL 发布到 Gerrit 审查中的操作。需要特别指出的是，Jenkins 在提供 内容时采用了严格
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-84164 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Stored XSS in the static HTML report export, because json.dumps does not escape the markup character
来源: CVE Program / CVE List V5
Vulnerability Description
The HTML report that plist-to-html, CodeChecker parse --export html and CodeChecker cmd diff --output html generate puts the report message, the checker name and the source file path into a script block through json.dumps. json.dumps does not escape the less-than character, so a closing script tag in any of those three fields ends the script element and what follows is parsed as HTML.
The input author is whoever controls the analysed tree or a third-party result file that report-converter ingests, or who holds PRODUCT_STORE in the cmd diff flow. The viewer is somebody else: docs/jenkins_gerrit_integration.md documents writing the report into Jenkins userContent and posting its URL into a Gerrit review. One caveat worth stating up front is that Jenkins serves userContent under a restrictive CSP that would block an inline handler, so that destination is probably safe as configured. The generated report sets no CSP of its own, so the impact lands wherever it is published without one.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Ericsson | CodeChecker | 0 ~ 6.29.3 | - |
|
二、漏洞 CVE-2026-84164 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-84164 的情报信息
请登录查看更多情报信息。
CVE-2026-84164 其他参考 (1)
同批安全公告 · Ericsson · 2026-11-06 · 共 3 条
| CVE-2026-84155 | 5.3 MEDIUM | 多 Worker 部署中登出后会话令牌仍有效漏洞 |
| CVE-2026-84161 | 4.9 MEDIUM | storeAnalysisStatistics 认证拒绝服务漏洞 |