漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Unsafe inline XSS Owncast
漏洞信息
Owncast is an open source, self-hosted live video streaming and chat server. In affected versions inline scripts are executed when Javascript is parsed via a paste action. This issue is patched in 0.0.9 by blocking unsafe-inline Content Security Policy and specifying the script-src. The worker-src is required to be set to blob for the video player.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:L
漏洞
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞
Owncast 跨站脚本漏洞
漏洞信息
Owncast是一个开源、自托管、去中心化、单用户实时视频流和聊天服务器。 Owncast 存在跨站脚本漏洞，在受影响的版本中，当通过粘贴操作解析 Javascript 时，将执行内联脚本。
漏洞信息
N/A
漏洞
N/A