В htmly версии 3.0.8 обнаружена отражённая XSS‑уязвимость в маршруте /author/:name, где параметр name выводится без очистки, позволяя выпол…

В htmly версии 3.0.8 обнаружена отражённая XSS‑уязвимость в маршруте /author/:name, где параметр name выводится без очистки, позволяя выполнить произвольный JavaScript. Поскольку уязвимость исправлена в версии 3.0.9, рекомендуется обновиться. Информация из источника 1 [1]. Источники: - [1] https://github.com/danpros/htmly/releases/tag/v3.0.9#:~:text=Security%20fixes%20found%20in%20version%203.0.8 - [2] https://gist.github.com/akinerkisa/28e97fa132b1a98cff5d05a79b437901