| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bigbluebutton | < 2.2.28 | 2.2.28 |
In BigBlueButton before 2.2.28 (or earlier), uploaded presentations are sent to clients without a Content-Type header, which allows XSS, as demonstrated by a .png file extension for an HTML document.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン