Описание
Critters versions 0.0.17-0.0.19 have an issue when parsing the HTML, which leads to a potential cross-site scripting (XSS) bug. We recommend upgrading to version 0.0.20 of the extension.
Уязвимые конфигурации
Конфигурация 1Версия от 0.0.17 (включая) до 0.0.19 (включая)
cpe:2.3:a:google:critters:*:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00179
Низкий
5.7 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-80
CWE-79
Связанные уязвимости
EPSS
Процентиль: 40%
0.00179
Низкий
5.7 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-80
CWE-79