Tóm tắt nhanh
- CVE-2020-7680 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng docsify (docsifyjs), docsify.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.5%, cao hơn 91.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.11.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| docsify | < 4.11.4
| 4.11.4
|
| docsify npm | < 4.11.4
| 4.11.4
|
Mô tả
docsify prior to 4.11.4 is susceptible to Cross-site Scripting (XSS). Docsify.js uses fragment identifiers (parameters after # sign) to load resources from server-side .md files. Due to lack of validation here, it is possible to provide external URLs after the /#/ (domain.com/#//attacker.com) and render arbitrary JavaScript/HTML inside docsify page.
Mô tả của NVD
docsify prior to 4.11.4 is susceptible to Cross-site Scripting (XSS). Docsify.js uses fragment identifiers (parameters after # sign) to load resources from server-side .md files. Due to lack of validation here, it is possible to provide external URLs after the /#/ (domain.com/#//attacker.com) and render arbitrary JavaScript/HTML inside docsify page.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí