FriendsOfREDAXO / FriendsOfREDAXO/rexstan
CSP - Externe Datei wird geladen und style Angaben direkt am HTML-Tag
- Dominant language
- PHP
- Stars
- 41
- Forks
- 3
- Avg merge
- 1d 3h
- Merged PRs (30d)
- 7
Description
**Description / Beschreibung**
Das betrifft den Vendor [phpstan-baseline-analysis](https://github.com/staabm/phpstan-baseline-analysis)
Style Angaben direkt am HTML Tag
https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L127C53-L127C53
Externe Datei wird geladen
https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L173C19-L173C19
Bei entsprechendem CSP Header wird beides vom Browser ignoriert.
Nonce Attribute fehlt
https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L128C28-L128C28
Für Redaxo habe ich hierzu diesen Commit im AddOn erstellt.
https://github.com/FriendsOfREDAXO/rexstan/pull/537/commits/d4e62e681b0edd2d0df7e9f652ba0bd9a7870888
Contributor guide
No contributing guide indexed for this repository
Assessment
This issue has not been assessed yet.