Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Nasihat keselamatan GitHub GHSA-p8gx-753q-v89p
Allowlist Bypass in setThemeRoot() Enables Cross-Origin CSS Injection
SederhanaCVSS 6.1@ui5/webcomponents-base
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
- Vektor CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produk dan versi yang terjejas
- Product @ui5/webcomponents-base
Versi: @ui5/webcomponents-base < 2.21.0
Muncul dalam
Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.
- Julai 2026SederhanaCVSS 6.1