GHSA-hwmc-r6mf-jh83
GHSA-hwmc-r6mf-jh83 · Schema.org has cross-site scripting (XSS) via script break-out in toScript() output
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Schema.org has a cross-site scripting (XSS) vulnerability via script break-out in toScript() output.
CVSS 5.3 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
spatie/schema-org Packagist
- Версии
- 3.23.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.23.1, < 3.23.2
Обновитесь до 3.23.2
spatie/schema-org Packagist
- Версии
- 4.0.0
- 4.0.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.0.0, < 4.0.2
Обновитесь до 4.0.2
Первоисточники
- https://github.com/spatie/schema-org/pull/242
- https://github.com/spatie/schema-org/commit/be389b4759214c11cc1364a16e34a929c5af5a88
- https://github.com/FriendsOfPHP/security-advisories/blob/master/spatie/schema-org/2026-04-20.yaml
- https://github.com/spatie/schema-org
- https://github.com/spatie/schema-org/releases/tag/4.0.2
- https://osv.dev/vulnerability/GHSA-hwmc-r6mf-jh83