GHSA-hwmc-r6mf-jh83
GHSA-hwmc-r6mf-jh83 · Schema.org has cross-site scripting (XSS) via script break-out in toScript() output
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Schema.org has a cross-site scripting (XSS) vulnerability via script break-out in toScript() output.
CVSS 5.3 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
spatie/schema-org Packagist
- Versions du logiciel
- 3.23.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.23.1, < 3.23.2
Mettez à jour vers 3.23.2
spatie/schema-org Packagist
- Versions du logiciel
- 4.0.0
- 4.0.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0, < 4.0.2
Mettez à jour vers 4.0.2
Sources originales
- https://github.com/spatie/schema-org/pull/242
- https://github.com/spatie/schema-org/commit/be389b4759214c11cc1364a16e34a929c5af5a88
- https://github.com/FriendsOfPHP/security-advisories/blob/master/spatie/schema-org/2026-04-20.yaml
- https://github.com/spatie/schema-org
- https://github.com/spatie/schema-org/releases/tag/4.0.2
- https://osv.dev/vulnerability/GHSA-hwmc-r6mf-jh83