protyle Stored XSS regression: block name injection in hint/backlink/breadcrumb (CWE-79, CVSS 8.9)

漏洞总结 漏洞概述 标题：通过 hint、backlink 和 breadcrumb 渲染中的 block name 发生存储型 HTML/脚本注入（原修复的回归，外加两个未修复的同类实例）。 类型：存储型 XSS（CWE-79 / CWE-116）。 严重度：High（CVSS 8.9/10）。 根因： 将 block 的 、 、 直接拼入 HTML 模板，未做转义。原修复（commit ）曾用 包裹这三处插值；后续 commit （"Remove search highlights from block reference"）在重构时误删了转义，导致回归。 影响范围 受影响版本： （commit 起）至 （commit ）。 已修复版本： 。 受影响组件： - （hint 面板） - （backlink 面板） - （文档面包屑） 利用条件：低权限用户（任何能命名或引用 block 的用户）在查看触发文档时即可执行 JS，突破 Electron 内核边界。 关键代码 当前状态（v3.8.0，commit ）—— （三处插值均未转义）： 同类未修复实例 1 —— （backlink 面板）： 同类未修复实例 2 —— （文档面包屑）： 相关工具函数 —— ： > 注： 仅移除字面量 / 标签；像 这类 block name 会原样通过，HTML 转义完全缺失。 修复方案 1. 恢复 ：在 中对 、 、 重新包裹 。 2. hintRef() 中组合 与 ：先剥离搜索高亮标记，再转义，避免用其一替代另一。 3. 同步修复两个同类实例：在 和 中对 应用相同的转义处理。 4. 增加 lint 规则或代码审查检查项：标记裸 / / 插值，防止再次回归。

目標達成すべての支援者に感謝 — 100%達成しました！

protyle Stored XSS regression: block name injection in hint/backlink/breadcrumb (CWE-79, CVSS 8.9)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

protyle Stored XSS regression: block name injection in hint/backlink/breadcrumb (CWE-79, CVSS 8.9)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！