this post was submitted on 10 Jul 2023

4 points (100.0% liked)

Lemmyの話題

104 readers

1 users here now

Lemmyに関する話題をなんでもどうぞ（日本語向け）

founded 2 years ago

MODERATORS

[email protected]

4

lemmy-uiのMarkdownパーサにXSS脆弱性、カスタム絵文字を有功にしていた一部のインスタンスとそのユーザが被害を受ける。なおlemmy-ui v0.18.2-rc.1で対処済 (sh.itjust.works)

submitted 1 year ago by [email protected] to c/[email protected]

2 comments fedilink hide all child comments

lemmy.worldも被害を受けたみたいですね。人多いのに…

https://github.com/LemmyNet/lemmy-ui/commits/0.18.2-rc.1
https://lemm.ee/post/942359 - インスタンスのadmin管理者向けまとめと緩和方法
https://github.com/LemmyNet/lemmy/issues/3499 - JWTトークンが期限切れしない問題
https://github.com/LemmyNet/lemmy/issues/3364 - JWTトークンがログアウトしても無効化されない問題

top 2 comments

sorted by: hot top controversial new old

[–] [email protected] 2 points 1 year ago (1 children)

情報ありがとうございます。助かります。

朝コミット一覧みてたら見つけてちょっと焦ってた・・。

[–] [email protected] 2 points 1 year ago

何かしら役に立ったのなら良かったです。どこも管理者さんは大変ですよね…