| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| home-assistant | ≤ 0.56.2 | |
| home-assistant-frontend | mọi phiên bản |
This advisory has been withdrawn because we cannot confirm home-assistant-frontend is or was ever published to npm.
In Home Assistant before 0.57, it is possible to inject JavaScript code into a persistent notification via crafted Markdown text, aka XSS.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí