GHSA-w32g-5hqp-gg6q

GHSA-w32g-5hqp-gg6q · Cross-Site Scripting in mermaid

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of `mermaid` prior to 8.2.3 are vulnerable to Cross-Site Scripting. If malicious input such as `A["<img src=invalid onerror=alert('XSS')></img>"] ` is provided to the application, it will execute the code instead of rendering it as text due to improper output encoding. ## Recommendation Upgrade to version 8.2.3 or later

Есть исправление

Опубликовано

2020-09-02T15:41:41Z

Обновлено

2021-09-27T13:34:07Z

Стек: node

Проверьте свой сервер →