Cross-site Scripting in tempura

中 6.1CVE-2021-23784 · GHSA-w4v7-hwx7-9929 · SNYK-JS-TEMPURA-1569633 · 03/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23784 は tempura (tempura project), tempura に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.8% より高い）。
対処：0.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tempura tempura_project	`< 0.4.0`	`0.4.0`
tempura npm	`< 0.4.0`	`0.4.0`

概要

This affects the package tempura before 0.4.0. If the input to the esc function is of type object (i.e an array) it is returned without being escaped/sanitized, leading to a potential Cross-Site Scripting vulnerability.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23784 · ADVISORY
lukeed/tempura commit 58a5c36 · WEB
lukeed/tempura · PACKAGE
lukeed/tempura release v0.4.0 · WEB
snyk.io/vuln/SNYK-JS-TEMPURA-1569633 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン