Описание
QMarkdown Cross-Site Scripting (XSS) vulnerability
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
Пакеты
Наименование
@quasar/quasar-ui-qmarkdown
npm
Затронутые версииВерсия исправления
< 2.0.5
2.0.5
Связанные уязвимости
CVSS3: 4.9
nvd
10 месяцев назад
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.