—
PYSEC-2022-239
상세
The time and filter parameters in Fava prior to v1.22 are vulnerable to reflected XSS due to the lack of escaping of error messages which contained the parameters in verbatim.
이 버전이 영향받나요?
사용 중인 패키지 버전을 입력하면 즉시 평가합니다.
영향 패키지
PyPI / fava
최초 영향 버전:
0 수정 버전: ca9e3882c7b5fbf5273ba52340b9fea6a99f3711 수정
pip install --upgrade 'fava>=ca9e3882c7b5fbf5273ba52340b9fea6a99f3711'