Tóm tắt nhanh
- CVE-2017-16043 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng shout (shout project), shout.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.00%, cao hơn 63.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.50.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| shout | ≥ 0.44.0, < 0.50.0
| 0.50.0
|
| shout npm | ≥ 0.44.0, < 0.50.0
| 0.50.0
|
Mô tả
Affected versions of shout do not escape the /topic command in messages, and are therefore vulnerable to cross-site scripting.
Recommendation
Update to version 0.50.0 or later.
Mô tả của NVD
Shout is an IRC client. Because the `/topic` command in messages is unescaped, attackers have the ability to inject HTML scripts that will run in the victim's browser. Affects shout >=0.44.0 <=0.49.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí