PT-2020-21207
تاريخ النشر
2020-02-24
·
تاريخ التحديث
2020-02-24
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
discord-markdown versions prior to 2.3.1
Description
The issue affects websites that use discord-markdown with user-generated markdown, making them susceptible to code injection where the markdown is displayed.
Recommendations
For versions prior to 2.3.1, update to version 2.3.1 to resolve the issue.
As a temporary workaround, consider escaping the characters
<, >, and & before sending plain code blocks to discord-markdown.المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾