[serve] XSS via HTML tag injection in directory lisiting page
该报告还没有中文解读。
原文摘录
摘自原文（2238 字符中的一小部分）
I would like to report HTML injection in serve module. It allows malicious HTML tags injection and execution of arbitrary JS code
原文中的代码
var out = '<!DOCTYPE ............. . . . out += ' <a href="/<a' + (value.url) + '">' + (value.name) + '</a> '
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Node.js third-party modules 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @skyn3t · 版权归作者与 Node.js third-party modules 所有