lemmy-uiのMarkdownパーサにXSS脆弱性、カスタム絵文字を有功にしていた一部のインスタンスとそのユーザが被害を受ける。なおlemmy-ui v0.18.2-rc.1で対処済

https://sh.itjust.works/post/923025

lemmy.worldも被害を受けたみたいですね。人多いのに…

4 points · 2 comments · view on lemmy.world

2 Comments

karasu_sue@lm.korako.me · 2 pts · 3y (1 reply)

情報ありがとうございます。助かります。

朝コミット一覧みてたら見つけてちょっと焦ってた・・。

nmtake@lemm.ee · 2 pts · 3y

何かしら役に立ったのなら良かったです。どこも管理者さんは大変ですよね…