p PatchFirst

CVE-2020-7691

CVE-2020-7691 · Cross-site Scripting (XSS)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In all versions of the package jspdf, it is possible to use <<script>script> in order to go over the filtering regex.

CVSS 6.3 · Средний · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • jspdf

    Версии
    • ≥ 0, < unspecified: Затронуто (custom)

    Нет опубликованного исправления

  • jspdf npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.0

    Обновитесь до 2.0.0

Первоисточники

Проверьте свой сервер →