Prism 跨站脚本漏洞

漏洞介绍

Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。

Prism 1.1.0及之前版本（使用_Previewers_ plugin 1.10.0及之前版本或Easing_ plugin 1.1.0版本至1.9.0版本）中存在跨站脚本漏洞。攻击者可利用该漏洞在Safari和Internet Explorer中执行任意代码。

漏洞补丁

目前厂商已发布升级了Prism 跨站脚本漏洞的补丁，Prism 跨站脚本漏洞的补丁获取链接：

https://github.com/PrismJS/prism/security/advisories/GHSA-wvhm-4hhf-97x9

参考网址

来源:CONFIRM

链接：https://github.com/PrismJS/prism/security/advisories/GHSA-wvhm-4hhf-97x9

来源:MISC

链接：https://github.com/PrismJS/prism/pull/2506/commits/7bd7de05edf71112a3a77f87901a2409c9c5c20c

来源:MISC

链接：https://prismjs.com/plugins/previewers/#disabling-a-previewer

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2020-15138

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-285