mercredi 22 juillet 20261 faits, 1 médias, 1 pays

Goldmark

1 faits, 1 médias

Rechercher

Revient avec ce sujet

cybersécurité1 HTML1 Markdown1 XSS1

cybersecuriteil y a 21 j1 rédaction

Goldmark Renderer : faille de Cross Site Scripting via HTML Entities

Un attaquant peut exploiter une faille XSS dans Goldmark Renderer via des entités HTML malveillantes. Cette vulnérabilité affecte les applications utilisant ce moteur de rendu Markdown. Les développeurs doivent corriger leurs implémentations pour éviter des attaques.

Rapporté parGlobalSecurityMagFR

Comparer les 1 versions ›