GitHub 安全公告 GHSA-p8gx-753q-v89p
Allowlist Bypass in setThemeRoot() Enables Cross-Origin CSS Injection
中CVSS 6.1@ui5/webcomponents-base
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
受影响的产品和版本
- Product @ui5/webcomponents-base
版本: @ui5/webcomponents-base < 2.21.0
出现记录
列出该安全说明的补丁日，按时间倒序排列。
- 2026年7月中CVSS 6.1