| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| qutebrowser | < 1.4.1 | 1.4.1 |
| qutebrowser | < 1.4.1 | 1.4.1 |
qutebrowser before version 1.4.1 is vulnerable to a cross-site request forgery flaw that allows websites to access qute://* URLs. A malicious website could exploit this to load a qute://settings/set URL, which then sets editor.command to a bash script, resulting in arbitrary code execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン