[html-pages] Stored XSS in the filename when directories listing
该报告还没有中文解读。
原文摘录
摘自原文（2467 字符中的一小部分）
I would like to report a Store XSS vulnerability in **html-pages** It allows executing malicious javascript code in the user's browser.
原文中的代码
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<meta http-equiv="x-ua-compatible" content="ie=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no" />
<title>Files within nodejs-example/"><svg …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Node.js third-party modules 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tungpun · 版权归作者与 Node.js third-party modules 所有