GHSA-w32g-5hqp-gg6q
GHSA-w32g-5hqp-gg6q · Cross-Site Scripting in mermaid
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of `mermaid` prior to 8.2.3 are vulnerable to Cross-Site Scripting. If malicious input such as `A["<img src=invalid onerror=alert('XSS')></img>"] ` is provided to the application, it will execute the code instead of rendering it as text due to improper output encoding. ## Recommendation Upgrade to version 8.2.3 or later
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
mermaid npm
- Betroffene Versionsbereiche
- SEMVER: < 8.2.3
Auf 8.2.3 aktualisieren