GitLab 不受 Redcarpet XSS 漏洞影响

两天前，Daniel LeCheminant 发表了一篇博客，描述了 Redcarpet Markdown 库存在着潜在的 XSS 跨站点脚本攻击漏洞。Gitlab 官方发布消息称不受此漏洞影响。

该漏洞影响了使用 Redcarpet Markdown 库直接将输出的 HTML 发送到用户浏览器的场景。Gitlab 通过一个特殊的步骤对 HTML 进行处理，因此不会存在该问题。

相关文章

2025年还能开无人自助棋牌室吗
2024年11月19日

2024年无人自助棋牌室的前景分析
2024年11月6日

棋牌室、台球收银系统源码，开源台球收银系统源码
2024年10月18日

共享棋牌室系统：现代科技与传统娱乐的完美融合
2024年10月15日

芊雅自助台球系统小程序域名配置教程
2024年8月10日

免费自助台球系统源码下载、芊雅自助台球系统源码
2024年8月10日