GHSA-hwmc-r6mf-jh83
GHSA-hwmc-r6mf-jh83 · Schema.org has cross-site scripting (XSS) via script break-out in toScript() output
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Schema.org has a cross-site scripting (XSS) vulnerability via script break-out in toScript() output.
CVSS 5.3 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
spatie/schema-org Packagist
- Softwareversionen
- 3.23.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.23.1, < 3.23.2
Auf 3.23.2 aktualisieren
spatie/schema-org Packagist
- Softwareversionen
- 4.0.0
- 4.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.0.2
Auf 4.0.2 aktualisieren
Originalquellen
- https://github.com/spatie/schema-org/pull/242
- https://github.com/spatie/schema-org/commit/be389b4759214c11cc1364a16e34a929c5af5a88
- https://github.com/FriendsOfPHP/security-advisories/blob/master/spatie/schema-org/2026-04-20.yaml
- https://github.com/spatie/schema-org
- https://github.com/spatie/schema-org/releases/tag/4.0.2
- https://osv.dev/vulnerability/GHSA-hwmc-r6mf-jh83