GHSA-28hp-fgcr-2r4h
GHSA-28hp-fgcr-2r4h · Cross-Site Scripting via JSONP
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
JSONP allows untrusted resource URLs, which provides a vector for attack by malicious actors.
Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
angular npm
- Затронутые диапазоны версий
- SEMVER: < 1.6.0
Обновитесь до 1.6.0