| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| swagger-ui | < 3.18.0 | 3.18.0 |
Versions of swagger-ui prior to 3.18.0 are vulnerable to Reverse Tabnapping. The package uses target='_blank' in anchor tags, allowing attackers to access window.opener for the original page. This is commonly used for phishing attacks.
Upgrade to version 3.18.0 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン