Cryostat 4/dompurify
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| DOMPurify: `CUSTOM_ELEMENT_HANDLING` bypasses `afterSanitizeElements` for allowed custom elements. | dompurifyCryostat 4/cryostat-openshift-console-plugin-npm | npmRed Hat | کم | اصلاح گزارش شده | |
| DOMPurify: Prototype Pollution to XSS Bypass via CUSTOM_ELEMENT_HANDLING Fallback | dompurifyCryostat 4/cryostat-openshift-console-plugin-npm | npmRed Hat | متوسط | اصلاح گزارش شده | |
| DOMPurify: SAFE_FOR_TEMPLATES bypass - template expressions survive sanitization inside <template> content when using DOM output modes | dompurifyCryostat 4/cryostat-openshift-console-plugin-npm | npmRed Hat | کم | اصلاح گزارش شده | |
| DOMPurify has a SAFE_FOR_TEMPLATES bypass in RETURN_DOM mode | dompurifyCryostat 4/cryostat-openshift-console-plugin-npm | npmRed Hat | متوسط | اصلاح گزارش شده | |
| DOMPurify's ADD_TAGS function form bypasses FORBID_TAGS due to short-circuit evaluation | dompurifyCryostat 4/cryostat-openshift-console-plugin-npm | npmRed Hat | متوسط | اصلاح گزارش شده |