CERT24GHSA-6wxq-x76c-fqrf: недостаточное экранирование вывода в шаблонизаторе Quarkus QuteLoading data…

GHSA-6wxq-x76c-fqrf: недостаточное экранирование вывода в шаблонизаторе Quarkus Qute

В шаблонизаторе Quarkus Qute обнаружена ошибка: при обработке подшаблона помощник секции {#eval} не передаёт информацию о типе содержимого родительского шаблона. Это может обойти стандартные механизмы экранирования и привести к выводу недоверенных данных как необработанного текста.

← Back to intelligence

GHSA-6wxq-x76c-fqrf: недостаточное экранирование вывода в шаблонизаторе Quarkus Qute

В шаблонизаторе Quarkus Qute обнаружена ошибка: при обработке подшаблона помощник секции {#eval} не передаёт информацию о типе содержимого родительского шаблона. Это может обойти стандартные механизмы экранирования и привести к выводу недоверенных данных как необработанного текста.