GHSA-fx46-whrj-73v5

ghsaUSosv

Bypassing Sanitization using DOM clobbering in html-janitor

Advisory ansehen veröffentlicht 2018-07-24Lizenz: CC-BY-4.0

All versions of `html-janitor` are vulnerable to cross-site scripting (XSS). Arbitrary HTML can pass the sanitization process, which can be unexpected and dangerous (XSS) in case user-controlled input is passed to the clean function." ## Recommendation Upgrade to version 2.0.4 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-0928US	medium6.1	1.02% (63rd)	—	2018-06-04
html-janitor node module suffers from an External Control of Critical State Data vulnerability via user-control of the '_sanitized' variable causing sanitization to be bypassed.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-fx46-whrj-73v5ADVISORY
https://github.com/guardian/html-janitor/issues/35WEB
https://hackerone.com/reports/308158WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-0928ADVISORY
https://www.npmjs.com/advisories/569WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan