| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dompurify | < 2.0.17 | 2.0.17 |
| visual studio 2017 | = 15.9 | |
| visual studio 2019 | = 16.0= 16.4= 16.7= 16.8 | |
| application express | < 21.1.0.00.01 | 21.1.0.00.01 |
| dompurify | < 2.0.17 | 2.0.17 |
Cure53 DOMPurify before 2.0.17 allows mutation XSS. This occurs because a serialize-parse roundtrip does not necessarily return the original DOM tree, and a namespace can change from HTML to MathML, as demonstrated by nesting of FORM elements.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン