Github remark-html是将 Markdown 序列化为 HTML 的remark插件。 remark-html 存在跨站脚本漏洞,该漏洞源于软件对于用户输入没有经过有效的验证与转义。这意味着传递任意的HTML可能会导致潜在的XSS攻击。
Github remark-html是将 Markdown 序列化为 HTML 的remark插件。 remark-html 存在跨站脚本漏洞,该漏洞源于软件对于用户输入没有经过有效的验证与转义。这意味着传递任意的HTML可能会导致潜在的XSS攻击。