| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| home-assistant | ≤ 0.56.2 | |
| home-assistant-frontend | 全バージョン |
This advisory has been withdrawn because we cannot confirm home-assistant-frontend is or was ever published to npm.
In Home Assistant before 0.57, it is possible to inject JavaScript code into a persistent notification via crafted Markdown text, aka XSS.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン