PT-2020-21486
تاريخ النشر
2020-09-02
·
تاريخ التحديث
2020-09-02
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
google-closure-library versions prior to 20190301.0.0
Description
The issue concerns improper processing of empty elements by the
safedomtreeprocessor.processToString() function, which could allow attackers to execute arbitrary JavaScript through Mutation Cross-Site Scripting.Recommendations
Upgrade to version 20190301.0.0 or later.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾