GitHub 安全公告库 (GHSA)·· 5 小时前AI 评分47
Storybook 修复 dev server 局域网代码注入漏洞，发布 8.6.19、9.1.21、10.6.2 等补丁版本
Storybook dev server vulnerable to code injection from the local network
AI 导读
Storybook 发布安全通告，指出 dev server 会把 WebSocket 认证 token 暴露给任何能加载其 HTML 页面的客户端，同一局域网内的主机可通过 IP 访问并取得该 token，进而向 story 文件注入代码或创建新文件，在特定条件下可在开发者机器上执行代码。
来源：GitHub 安全公告库 (GHSA) · github.com