Cross-site Scripting in github.com/schollz/rwtxt

中 6.1CVE-2021-20848 · GHSA-458f-26r3-x2c3 · GO-2022-0231 · 24/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-20848 は github.com/schollz/rwtxt, rwtxt (rwtxt project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.1% より高い）。
対処：1.8.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/schollz/rwtxt Go	`< 1.8.6`	`1.8.6`
rwtxt rwtxt_project	`< 1.8.6`	`1.8.6`

Cross-site scripting vulnerability in rwtxt versions prior to v1.8.6 allows a remote attacker to inject an arbitrary script via unspecified vectors.

NVD の説明

Cross-site scripting vulnerability in rwtxt versions prior to v1.8.6 allows a remote attacker to inject an arbitrary script via unspecified vectors.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。