unhead
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| unhead: Streaming SSR `streamKey` injected into inline script without identifier validation | unhead | npm | کم | اصلاح گزارش شده | |
| Unhead has a hasDangerousProtocol() bypass via leading-zero padded HTML entities in useHeadSafe() | unhead | npm | متوسط | اصلاح گزارش شده | |
| Unhead Vulnerable to Bypass of URI Scheme Sanitization in makeTagSafe via Case-Sensitivity | unhead | npm | کم | اصلاح گزارش شده | |
| Unhead has XSS bypass in `useHeadSafe` via attribute name injection and case-sensitive protocol check | unhead | npm | متوسط | اصلاح گزارش شده |