GitBook allows Cross-site Scripting via a local .md file.

中 5.4CVE-2019-19596 · GHSA-hwgp-c653-6684 · 05/12/2019 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
gitbook gitbook	`≤ 2.6.9`	修正版なし
gitbook npm	`≤ 2.6.9`	修正版なし

GitBook through 2.6.9 allows Cross-site Scripting via javascript inclusion in a local .md file.

NVD の説明

GitBook through 2.6.9 allows XSS via a local .md file.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。