Описание
Cross-Site Scripting in emojione
Affected versions of emojione are vulnerable to cross-site scripting when user input is passed into the toShort(), shortnameToImage(), unicodeToImage(), and toImage() functions.
Recommendation
Update to version 1.3.1 or later.
Пакеты
Наименование
emojione
npm
Затронутые версииВерсия исправления
<= 1.3.0
1.3.1
CVE ID
Дефекты
CWE-79
Связанные уязвимости
CVE ID
Дефекты
CWE-79