I18next

I18next

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-16008

Exploit
  • EPSS 0.22%
  • Veröffentlicht 04.06.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:15:39

i18next is a language translation framework. Because of how the interpolation is implemented, making replacements from the dictionary one at a time, untrusted user input can use the name of one of the dictionary keys to inject script into the browser...

6.1

CVE-2017-16010

Exploit
  • EPSS 0.22%
  • Veröffentlicht 29.05.2018 20:29:02
  • Zuletzt bearbeitet 21.11.2024 03:15:39

i18next is a language translation framework. When using the .init method, passing interpolation options without passing an escapeValue will default to undefined rather than the assumed true. This can result in a cross-site scripting vulnerability bec...