| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mermaid | < 8.2.3 | 8.2.3 |
Versions of mermaid prior to 8.2.3 are vulnerable to Cross-Site Scripting. If malicious input such as A["<img src=invalid onerror=alert('XSS')></img>"] is provided to the application, it will execute the code instead of rendering it as text due to improper output encoding.
Upgrade to version 8.2.3 or later
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン