GHSA-h97g-4mx7-5p2p
GHSA-h97g-4mx7-5p2p · Open Redirect in apostrophe
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of `apostrophe` prior to 2.92.0 are vulnerable to Open Redirect. The package redirected requests to third-party websites if escaped URLs followed by a trailing `/` were appended at the end. ## Recommendation Update to version 2.92.0 or later.
Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
apostrophe npm
- Затронутые диапазоны версий
- SEMVER: < 2.92.0
Обновитесь до 2.92.0