PT-2020-21348
تاريخ النشر
2020-09-03
·
تاريخ التحديث
2020-09-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
snekserve versions (all)
Description
The issue arises from the failure to sanitize filenames, allowing attackers to execute arbitrary JavaScript in the victim's browser through files with names containing malicious code. This is a Cross-Site Scripting (XSS) issue.
Recommendations
Consider using an alternative package until a fix is made available.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾