Critters Cross-site Scripting Vulnerability

中 6.1CVE-2023-3481 · GHSA-cx3j-qqxj-9597 · 21/08/2023 公開 · 17/06/2026 更新

要点

CVE-2023-3481 は critters (google), critters に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.17%（全脆弱性の 6.3% より高い）。
対処：0.0.20 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
critters google	`≥ 0.0.17, ≤ 0.0.19`	修正版なし
critters npm	`≥ 0.0.17, < 0.0.20`	`0.0.20`

概要

Impact

Critters version 0.0.17-0.0.19 have an issue when parsing the HTML which leads to a potential cross-site scripting (XSS) bug.

Patches

The bug has been fixed in v0.0.20.

Workarounds

Upgrading Critters version to >0.0.20 is the easiest fix. This is a non breaking version upgrade so we recommend all users to use v0.0.20.

NVD の説明

Critters versions 0.0.17-0.0.19 have an issue when parsing the HTML, which leads to a potential cross-site scripting (XSS) bug. We recommend upgrading to version 0.0.20 of the extension.

参考情報

GoogleChromeLabs/critters security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-3481 · ADVISORY
GoogleChromeLabs/critters#133 · WEB
GoogleChromeLabs/critters commit 7757902 · WEB
GoogleChromeLabs/critters · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

critters

google

≥ 0.0.17, ≤ 0.0.19

修正版なし