| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| loofah | < 2.2.1 | 2.2.1 |
| nokogiri | < 1.8.3 | 1.8.3 |
| loofah | < 2.2.1 | 2.2.1 |
Loofah allows non-whitelisted attributes to be present in sanitized output when input with specially-crafted HTML fragments.
Users are affected if running Loofah < 2.2.1, but only:
JRuby users are not affected.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン