flowchart's link may leads to XSS attack
Abierto
- Lenguaje dominante
- JavaScript
- Estrellas
- 8.7k
- Forks
- 1.2k
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
```flowchart
st=>start: Start:>javascript:alert(document.domain)
e=>end:>javascript:alert(document.domain)
st->e
`````
If you click the node, javascript will be executed, which leads to XSS attack
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
No source file or test is named. Reproduce the reported flowchart input, trace how node links are generated and activated, and add coverage showing that javascript links cannot execute while supported links retain their intended behavior.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100