[B! security][Svelte] efclのブックマーク

efcl id:efcl

securityとSvelteに関するefclのブックマーク (3)

CVE-2024-45047 - GitHub Advisory Database
efcl 2024/08/31
Svelteの`<noscript>`内の要素の属性値にユーザー入力を入れている場合に発生するXSSを修正。 Svelte 4.2.19で修正されている。

Svelte

security

ReleaseNote

XSS
リンク
Release @sveltejs/[email protected] · sveltejs/kit
efcl 2023/12/15
Svelte Kit 1.18.0で、`load()`などでSSR時にFetchしてるURLがクライアントサイドにも漏洩する問題が修正されている。 2.0で完全にこの挙動が削除された

Svelte

security

ReleaseNote
リンク
CVE-2023-29008 - GitHub Advisory Database
efcl 2023/04/08
CSRFチェックの実装ミス。Content-Typeで絞ったせいで逆にContent-Typeのチェック漏れで問題が起きてるパターン。 https://html.spec.whatwg.org/multipage/form-control-infrastructure.html#attr-fs-enctype のみで絞ってる

HTML

security

Svelte
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx