В Bootstrap обнаружена уязвимость, которая подвергает пользователей атакам с использованием межсайтового скриптинга (XSS). Проблема присутс…

В Bootstrap обнаружена уязвимость, которая подвергает пользователей атакам с использованием межсайтового скриптинга (XSS). Проблема присутствует в компоненте карусели, где атрибуты data-slide и data-slide-to могут быть использованы через атрибут href тега <a> из-за неадекватной очистки. Эта уязвимость потенциально может позволить злоумышленникам выполнять произвольный JavaScript в браузере жертвы.