flowchart's link may leads to XSS attack
Offen
- Vorherrschende Sprache
- JavaScript
- Sterne
- 8.7k
- Forks
- 1.2k
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
```flowchart
st=>start: Start:>javascript:alert(document.domain)
e=>end:>javascript:alert(document.domain)
st->e
`````
If you click the node, javascript will be executed, which leads to XSS attack
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
No source file or test is named. Reproduce the reported flowchart input, trace how node links are generated and activated, and add coverage showing that javascript links cannot execute while supported links retain their intended behavior.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100