| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| de.ipb-halle:molecularfaces | < 0.3.0 | 0.3.0 |
| molecularfaces | < 0.3.0 | 0.3.0 |
The viewer plugin implementation of <mol:molecule> renders molfile data directly inside a <script> tag without any escaping. Arbitrary JavaScript code can thus be executed in the client browser via crafted molfiles.
Patched in v0.3.0: Molfile data is now rendered as value of a hidden <input> tag and escaped via JSF's mechanisms.
No workaround available.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン