跳到正文
GitHub 安全公告库 (GHSA)·· 2 天前AI 评分40

Cachet v3 事件组件存在存储型 XSS 漏洞

Cachet has Stored XSS in Incident Component

AI 导读

Cachet v3 的事件创建表单存在存储型 XSS 漏洞,事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性,受影响端点 /dashboard/incidents/。

来源:GitHub 安全公告库 (GHSA) · github.com