PT-2022-8691 · Github · Github Read Me Stats

Anuraghazra · Publicado 2022-01-05 · Atualizado 2022-01-08 · CVE-2020-23986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Github Read Me Stats (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no Github Read Me Stats por meio da função renderError.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23986

Produtos afetados

Github Read Me Stats

Referências · 3

• https://github.com/anuraghazra/github-readme-stats/pull/255 · Correção
• https://osv.dev/vulnerability/CVE-2020-23986 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23986 · Nota de Segurança