PT-2020-21225 · @Berslucas · @Berslucas/Liljs

Publicado 2020-09-03 · Atualizado 2020-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do @berslucas/liljs anteriores à 1.0.2

Descrição

O problema diz respeito ao uso da função innerHTML, que não é segura, sem sanitização de entrada, permitindo potencialmente que invasores executem JavaScript arbitrário no navegador da vítima, facilitando assim ataques de Cross-Site Scripting (XSS).

Recomendações

Atualize para a versão 1.0.2 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-C53X-WWX2-PG96

Produtos afetados

@Berslucas/Liljs

Referências · 7

• https://github.com/bersLucas/liljs · Nota
• https://github.com/bersLucas/liljs/pull/7 · Nota
• https://github.com/bersLucas/liljs/commit/779c0dcd8aba434a1c94db7d1d2d990a629f9a6c · Nota
• https://github.com/bersLucas/liljs/releases/tag/1.0.2 · Nota
• https://npmjs.com/advisories/1016 · Nota
• https://osv.dev/vulnerability/GHSA-c53x-wwx2-pg96 · Aviso do Fabricante
• https://snyk.io/vuln/SNYK-JS-BERSLUCASLILJS-450217 · Nota