Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g336-c7wv-8hp3

Опубликовано: 01 сент. 2020
Источник: github
Github: Прошло ревью

Описание

Cross-Site Scripting in swagger-ui

Affected versions of swagger-ui are vulnerable to cross-site scripting via the url query string parameter.

Recommendation

Update to 2.2.1 or later.

Пакеты

Наименование

swagger-ui

npm
Затронутые версииВерсия исправления

< 2.2.1

2.2.1

Дефекты

CWE-79

Дефекты

CWE-79