PT-2020-7936 · Gmail-Js · Gmail-Js

Publicado 2020-09-01 · Atualizado 2020-09-01 · CVE-2016-1000228

Positive Technologies (AI Summary) · Pt

**Nome do software vulnerável e versões afetadas:

Versões do gmail-js anteriores à 0.6.5

Descrição:

O problema diz respeito a cross-site scripting em determinadas funções, especificamente tools.parse response, helper.get.visible emails post e helper.get.email data post, que passam diretamente a entrada do usuário para o construtor da função.

Recomendações:

Atualize para a versão 0.6.5 ou posterior.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-1000228

GHSA-C7PP-G2V2-2766

Produtos afetados

Gmail-Js

Referências · 6

• https://github.com/KartikTalwar/gmail.js/commit/a83436f499f9c01b04280af945a5a81137b6baf1 · Nota
• https://github.com/KartikTalwar/gmail.js/issues/281 · Nota
• https://github.com/KartikTalwar/gmail.js · Nota
• https://npmjs.com/advisories/125 · Nota
• https://osv.dev/vulnerability/GHSA-c7pp-g2v2-2766 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2016-1000228 · Nota de Segurança