GHSA-r9q4-w3fm-wrm2
GHSA-r9q4-w3fm-wrm2 · Cross-Site Scripting in google-closure-library
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of `google-closure-library` prior to 20190301.0.0 are vulnerable to Cross-Site Scripting. The `safedomtreeprocessor.processToString()` function improperly processed empty elements, which could allow attackers to execute arbitrary JavaScript through Mutation Cross-Site Scripting. ## Recommendation Upgrade to version 20190301.0.0 or later.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
google-closure-library npm
- Betroffene Versionsbereiche
- SEMVER: < 20190301.0.0
Auf 20190301.0.0 aktualisieren