Cross-Site Scripting in serve

高GHSA-xw79-hhv6-578c · 11/09/2020 公開 · 28/09/2021 更新

要点

GHSA-xw79-hhv6-578c は serve に影響する深刻度「高」の脆弱性です。
対処：10.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
serve npm	`< 10.0.2`	`10.0.2`

概要

Versions of serve prior to 10.0.2 are vulnerable to Cross-Site Scripting (XSS). The package does not encode output, allowing attackers to execute arbitrary JavaScript in the victim's browser if user-supplied input is rendered.

Recommendation

Upgrade to version 10.0.2 or later.

参考情報

zeit/serve-handler commit 65b4d41 · WEB
hackerone.com/reports/358641 · WEB
hackerone.com/reports/398285 · WEB
zeit/serve-handler · PACKAGE
npmjs.com/advisories/971 · WEB

serve のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン