AllenFang / AllenFang/react-bootstrap-table
XSS when using dataFormat function
未關閉
- 主要語言
- JavaScript
- 星號
- 2.2k
- 分支
- 761
- PR 合併指標
- 30 天內沒有已合併 PR
描述
Hi
When using dataFormat function and not converting the value to react component
output is not sanitised. Therefore you can easily run XSS through it.
```
const Demo = props => {
let data = [
{key: "1", value: "test"},
{key: "2", value: '/1337">
'}
]
return (
v} />
);
};
```
Example: https://codesandbox.io/s/q7oj2v6xo9?fontsize=14
貢獻指南
評估
這個 Issue 還沒有評估資料。