Marko - это декларативный, основанный на HTML языке для создания веб-приложений. До марко-версии 5.38.36 и до @marko/runtime-тегов 6.0.164,…

Marko - это декларативный, основанный на HTML языке для создания веб-приложений. До марко-версии 5.38.36 и до @marko/runtime-тегов 6.0.164, когда динамический текст интерполируется в <script> или <style>tag время выполнения Marko не смогло предотвратить прорыв тега, когда закрывающий тег использовал не низший корпус. Нападающий, способный размещать ввод внутри блока <script> или <style>, может вырваться из тега с </SCRIPT>, </Style> и т.д. и ввести произвольный HTML/JavaScript, что приводит к сценарию через сайт. Этот выпуск был исправлен в версии marko 5.38.36 и @marko/runtime-теги 6.0.164.