Zulip — это инструмент для совместной работы в команде с открытым исходным кодом с уникальной структурой потоков на основе тем, который соч…

Zulip — это инструмент для совместной работы в команде с открытым исходным кодом с уникальной структурой потоков на основе тем, который сочетает в себе лучшее из электронной почты и чата, чтобы сделать удаленную работу продуктивной и приятной. Основная ветвь разработки Zulip Server, начиная со 2 мая 2023 года и позднее, включая бета-версии 7.0-beta1 и 7.0-beta2, уязвима для межсайтового скриптинга во всплывающих подсказках в ленте сообщений. Злоумышленник, который может отправлять сообщения, может злонамеренно создать тему для сообщения таким образом, что жертва, наведя курсор на всплывающую подсказку для этой темы в своей ленте сообщений, запустит выполнение кода JavaScript, контролируемого злоумышленником.