Описание
Versions of the package @excalidraw/excalidraw from 0.0.0 are vulnerable to Cross-site Scripting (XSS) via embedded links in whiteboard objects due to improper input sanitization.
Ссылки
- Patch
- Issue Tracking
- Third Party Advisory
- Patch
- Issue Tracking
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:excalidraw:excalidraw:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 39%
0.00173
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 6.1
github
больше 2 лет назад
@excalidraw/excalidraw Cross-site Scripting vulnerability
CVSS3: 6.1
fstec
больше 2 лет назад
Уязвимость пакета excalidraw программной платформы Node.js, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
EPSS
Процентиль: 39%
0.00173
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79