adrai / adrai/flowchart.js

flowchart's link may leads to XSS attack

未關閉
#176 1 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
主要語言
JavaScript
星號
8.7k
分支
1.2k
PR 合併指標
30 天內沒有已合併 PR

描述

```flowchart
st=>start: Start:>javascript:alert(document.domain)
e=>end:>javascript:alert(document.domain)
st->e
`````

If you click the node, javascript will be executed, which leads to XSS attack

image

貢獻指南

這個儲存庫沒有索引到貢獻指南

評估

這個 Issue 還沒有評估資料。

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。