Facebook

Nuclide

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-6333

  • EPSS 1.12%
  • Veröffentlicht 31.12.2018 23:29:00
  • Zuletzt bearbeitet 06.05.2025 15:15:57

The hhvm-attach deep link handler in Nuclide did not properly sanitize the provided hostname parameter when rendering. As a result, a malicious URL could be used to render HTML and other content inside of the editor's context, which could potentially...