| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| enshrined/svg-sanitize | < 0.13.1 | 0.13.1 |
| svg-sanitizer | < 0.13.1 | 0.13.1 |
It is possible to bypass enshrined/svg-sanitize before 0.13.1 using the "xlink:href" attribute due to mishandling of the xlink namespace by the sanitizer.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン