GHSA-r9q4-w3fm-wrm2
GHSA-r9q4-w3fm-wrm2 · Cross-Site Scripting in google-closure-library
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of `google-closure-library` prior to 20190301.0.0 are vulnerable to Cross-Site Scripting. The `safedomtreeprocessor.processToString()` function improperly processed empty elements, which could allow attackers to execute arbitrary JavaScript through Mutation Cross-Site Scripting. ## Recommendation Upgrade to version 20190301.0.0 or later.
Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
google-closure-library npm
- Затронутые диапазоны версий
- SEMVER: < 20190301.0.0
Обновитесь до 20190301.0.0