| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| lms/routes | < 2.1.1 | 2.1.1 |
| routes | < 2.1.1 | 2.1.1 |
When using the CsrfTokenViewHelper the extension discloses the user's session identifier to HTML output without processing of additional cryptographic hashing algorithms. This vulnerability cannot be exploited directly and occurs in combination with a chained attack - like for instance Cross Site Scripting in the frontend output.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン