PT-2020-21207

تاريخ النشر

2020-02-24

·

تاريخ التحديث

2020-02-24

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions discord-markdown versions prior to 2.3.1
Description The issue affects websites that use discord-markdown with user-generated markdown, making them susceptible to code injection where the markdown is displayed.
Recommendations For versions prior to 2.3.1, update to version 2.3.1 to resolve the issue. As a temporary workaround, consider escaping the characters <, >, and & before sending plain code blocks to discord-markdown.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-9R27-994C-4XCH
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾