Cross-Site Scripting in bracket-template

高GHSA-jj6g-7j8p-7gf2 · 30/05/2019 公開 · 31/08/2020 更新

要点

GHSA-jj6g-7j8p-7gf2 は bracket-template に影響する深刻度「高」の脆弱性です。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bracket-template npm	`≤ 1.1.5`	修正版なし

概要

All versions of bracket-template are vulnerable to stored cross-site scripting (XSS). This is exploitable when a variable passed in via a GET parameter is used in a template.

Recommendation

No fix is currently available for this vulnerability. It is our recommendation to not install or use this module at this time.

参考情報

hackerone.com/reports/317125 · WEB
npmjs.com/advisories/608 · WEB

bracket-template のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン