p PatchFirst

CVE-2020-7691

CVE-2020-7691 · Cross-site Scripting (XSS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In all versions of the package jspdf, it is possible to use <<script>script> in order to go over the filtering regex.

CVSS 6.3 · Media · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • jspdf

    Versiones
    • ≥ 0, < unspecified: Afectada (custom)

    Sin corrección publicada

  • jspdf npm

    Intervalos de versiones afectados
    • SEMVER: < 2.0.0

    Actualiza a 2.0.0

Fuentes originales

Comprueba tu servidor →