github 1CDN 跨站脚本漏洞

CNNVD-ID编号 CNNVD-202105-1986
CVE编号 CVE-2021-32616
发布时间 2021-05-28
更新时间 2021-05-31
漏洞类型 跨站脚本
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

github 1CDN是github开源的一个应用程序。提供了将文件放在一个名为CDN的文件夹中,然后完成功能。 1CDN 存在跨站脚本漏洞,该漏洞源于在1CDN提交f88a2730fa50fc2c2aeab09011f6f142fd90ec25之前,存在一个跨站脚本漏洞,允许攻击者利用该漏洞在客户端注入\"<script>code<script>\"并执行JavaScript代码。

漏洞补丁

目前厂商已发布升级了github 1CDN 跨站脚本漏洞的补丁,github 1CDN 跨站脚本漏洞的补丁获取链接: https://github.com/onedotprojects/cdn/security/advisories/GHSA-g5c4-48rw-hjgh

参考网址

受影响实体

  • 暂无

信息来源