Security Advisory: v2.0.1-beta Fixes Markdown XSS and Symlink Path Traversal Vulnerabilities

根据提供的网页截图，以下是关于漏洞的关键信息总结： 漏洞概述 漏洞描述：在 版本中，修复了多个安全漏洞。 - Symlink 跟踪问题：在读取真实路径时不再忽略 symlinks 或用户范围 scope。 - 绝对路径问题：在 版本中，绝对路径不再忽略用户范围 scope 和真实路径。 - 布局问题：修复了不可变静态文件（JS/CSS）与等效的 Base64-URL 编码的 问题。 - Markdown 渲染问题：修复了 Markdown 渲染器中的漏洞，该漏洞允许在公共频道中执行任意 JavaScript 代码。 - GroupMap 问题：修复了 组映射的 symlinks 问题。 影响范围 受影响版本： 之前的版本。 受影响组件： - Symlink 跟踪 - 绝对路径处理 - 布局处理 - Markdown 渲染器 - GroupMap 处理 修复方案 修复版本： 修复措施： - 在读取真实路径时不再忽略 symlinks 或用户范围 scope。 - 在 版本中，绝对路径不再忽略用户范围 scope 和真实路径。 - 修复了不可变静态文件（JS/CSS）与等效的 Base64-URL 编码的 问题。 - 修复了 Markdown 渲染器中的漏洞，该漏洞允许在公共频道中执行任意 JavaScript 代码。 - 修复了 组映射的 symlinks 问题。 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。 总结 版本修复了多个安全漏洞，包括 Symlink 跟踪、绝对路径处理、布局处理、Markdown 渲染器和 GroupMap 处理中的问题。建议用户升级到 版本以修复这些漏洞。

Goal Reached Thanks to every supporter — we hit 100%!

Security Advisory: v2.0.1-beta Fixes Markdown XSS and Symlink Path Traversal Vulnerabilities

More from this source