Уязвимость CVE-2024-25147

Уязвимости был подвержен метод escapeJSLink утилитного класса HtmlUtil. Позволял использовать вредоносный java script c помощью созданных ссылок в стиле “javascript:”.

Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2024-25145 Previous