Cross-Site Scripting in node-red

高GHSA-5g6j-8hv4-vfgj · 11/09/2020 公開 · 31/08/2020 更新

要点

GHSA-5g6j-8hv4-vfgj は node-red に影響する深刻度「高」の脆弱性です。
対処：0.18.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node-red npm	`< 0.18.6`	`0.18.6`

概要

Versions of node-red prior to 0.18.6 are vulnerable to Cross-Site Scripting (XSS). The package fails to sanitize the name field in new items, allowing attackers to execute arbitrary JavaScript in the victim's browser.

Recommendation

Upgrade to version 0.18.6 or later.

参考情報

hackerone.com/reports/349146 · WEB
npmjs.com/advisories/993 · WEB

node-red のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン