PT-2020-7937 · Rendr · Rendr

Publicado 2020-09-01 · Atualizado 2020-09-01 · CVE-2016-1000230

Positive Technologies (AI Summary) · Pt

**Nome do software vulnerável e versões afetadas:

versões do rendr anteriores à 1.1.4

Descrição:

A vulnerabilidade afeta a renderização do lado do cliente dentro de um block e pode levar a um ataque de script entre sites (XSS). A renderização do lado do servidor não é afetada, pois escapa corretamente a saída.

Recomendações:

Atualize para a versão 1.1.4 ou posterior.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-1000230

GHSA-V5HP-35HW-CW5X

Produtos afetados

Rendr

Referências · 6

• https://github.com/rendrjs/rendr/pull/513 · Nota
• https://github.com/rendrjs/rendr-handlebars · Nota
• https://github.com/rendrjs/rendr-handlebars/pull/61 · Nota
• https://npmjs.com/advisories/128 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2016-1000230 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-v5hp-35hw-cw5x · Aviso do Fabricante