Rust Mdmook 跨站脚本漏洞

漏洞信息详情

Rust Mdmook是Rust组织的一个基于Rust的用于从Markdown文件构建在线图书应用程序的软件。

Rust Mdmook 存在跨站脚本漏洞，该漏洞允许攻击者在页面上执行任意JavaScript代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/rust-lang/mdBook/commit/32abeef088e98327ca0dfccdad92e84afa9d2e9b

来源:CONFIRM

链接:https://github.com/rust-lang/mdBook/security/advisories/GHSA-gx5w-rrhp-f436

来源:MISC

链接:https://crates.io/crates/mdbook

来源:MISC

链接:https://github.com/rust-lang/mdBook/commit/32abeef088e98327ca0dfccdad92e84afa9d2e9b

来源:MISC

链接:https://groups.google.com/g/rustlang-security-announcements/c/3-sO6of29O0

来源:MISC

链接:https://github.com/rust-lang/mdBook/blob/master/CHANGELOG.md#mdbook-045

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-26297

暂无