GitHub 安全公告库 (GHSA)·· 1 天前精选AI 评分58
Storybook 预览缺少来源校验可被恶意网站注入代码，官方发布 8.6.19 等修复版本
Storybook: Missing origin validation in Storybook preview allows code injection from malicious websites
AI 导读
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看
通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
来源：GitHub 安全公告库 (GHSA) · github.com