symfony/ux-live-component
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| symfony/ux-live-component: Denial of service via unbounded batch action requests | symfony/ux-live-component | Composer | کم | اصلاح گزارش شده | |
| symfony/ux-live-component: CSRF Protection Bypass — Accept Header is CORS-Safelisted | symfony/ux-live-component | Composer | کم | اصلاح گزارش شده | |
| symfony/ux-live-component: LiveComponentHydrator HMAC checksum lacks component and slot binding | symfony/ux-live-component | Composer | کم | اصلاح گزارش شده | |
| symfony/ux-live-component: XSS via attacker-controlled child component tag | symfony/ux-live-component | Composer | متوسط | اصلاح گزارش شده | |
| ux-live-component: Format-less date LiveProps parsed with the permissive DateTime constructor | symfony/ux-live-component | Composer | متوسط | اصلاح گزارش شده | |
| Symfony UX allows unsanitized HTML attribute injection via ComponentAttributes | symfony/ux-live-componentsymfony/ux-twig-component | Composer | متوسط | اصلاح گزارش شده |