p PatchFirst

CVE-2018-17574

CVE-2018-17574

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in YMFE YApi 1.3.23. There is stored XSS in the name field of a project.

CVSS 5.4 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • yapi-vendor npm

    Затронутые диапазоны версий
    • SEMVER: < 1.3.23

    Обновитесь до 1.3.23

Первоисточники

Проверьте свой сервер →