PT-2020-21348

تاريخ النشر

2020-09-03

·

تاريخ التحديث

2020-09-03

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions snekserve versions (all)
Description The issue arises from the failure to sanitize filenames, allowing attackers to execute arbitrary JavaScript in the victim's browser through files with names containing malicious code. This is a Cross-Site Scripting (XSS) issue.
Recommendations Consider using an alternative package until a fix is made available.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-HV4W-JHCJ-6WFW
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾