提出 #515869: https://www.npmjs.com/package/dante3 dante3 * Cross Site Scripting情報

タイトルhttps://www.npmjs.com/package/dante3 dante3 * Cross Site Scripting
説明Affected versions of this package are vulnerable to Cross-site Scripting (XSS) via the insert link component, allowing an attacker to obtain sensitive information by sending a specially crafted payload.
ソース⚠️ https://gist.github.com/Masamuneee/3be24bf5bf2b09dc61ead2af89363f86
ユーザー
 masamune (UID 79684)
送信2025年03月07日 04:08 (2 年 ago)
モデレーション2025年03月23日 19:03 (17 days later)
ステータス承諾済み
VulDBエントリ300717 [michelson Dante Editor 迄 0.4.4 Insert Link クロスサイトスクリプティング]
ポイント16

Do you need the next level of professionalism?

Upgrade your account now!