| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| swagger-ui | < 2.2.1 | 2.2.1 |
Versions of swagger-ui prior to 2.2.1 are vulnerable to Cross-Site Scripting (XSS). The package allows HTML code in the swagger.apiInfo.description value without proper sanitization, which may allow attackers to execute arbitrary JavaScript.
Upgrade to version 2.2.1 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン