| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| summaly | ≥ 3.0.1, < 5.2.1 | 5.2.1 |
| @misskey-dev/summaly | ≥ 3.0.1, < 5.2.1 | 5.2.1 |
A logic error in the main summaly function causes the allowRedirects option to never be passed to any plugins, and as a result, isn't enforced.
In the main summaly function, a new scrapingOptions object is created and passed to either the matched plugin, if any, or the default summarize function. The issue here is that the new scrapingOptions object is not provided the allowRedirects property of opts.
allowRedirects: false.Misskey will follow redirects, despite explicitly requesting not to.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン