HedgeDoc - это программное обеспечение с открытым исходным кодом, которое позволяет создавать заметки Markdown для совместной работы в режи…

HedgeDoc - это программное обеспечение с открытым исходным кодом, которое позволяет создавать заметки Markdown для совместной работы в режиме реального времени. В HedgeDoc до версии 1.7.2 злоумышленник может внедрить произвольный JavaScript в заметку HedgeDoc, который выполняется при просмотре заметки в режиме слайдов. В зависимости от конфигурации экземпляра злоумышленнику может не потребоваться аутентификация для создания или редактирования заметок. Проблема исправлена в HedgeDoc 1.7.2. В качестве обходного пути запретите загрузку JavaScript со сторонних сайтов, используя заголовок `Content-Security-Policy`. Обратите внимание, что это нарушит работу некоторого встроенного контента.