| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| remarkable | < 1.4.1 | 1.4.1 |
| remarkable | < 1.4.1 | 1.4.1 |
Versions 1.4.0 and earlier of remarkable are affected by a cross-site scripting vulnerability. This occurs because vulnerable versions of remarkable did not properly whitelist link protocols, and consequently allowed javascript: to be used.
Markdown Source:
[link](<javascript:alert(1)>)
Rendered HTML:
<a href="javascript:alert(1)">link</a>
Update to version 1.4.1 or later
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン