Storybook 预览源验证缺失漏洞获修复

GitHub 安全公告库发布通告称，Storybook 预览缺少来源校验，恶意网站可能对开发者项目造成未授权文件修改。受影响的是运行受影响版本 Storybook 开发服务器的人；在用户交互下，开发服务器可能被用来未授权修改 story 文件，若恶意文件随后被本地运行时执行，攻击者可能以开发者权限执行任意代码。 官方已发布 8.6.19 等修复版本，要求在再次运行 `storybook dev` 前升级到修复版本，并称未发现该漏洞已被在野利用。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。