GitHub 安全公告 GHSA-p8gx-753q-v89p
Allowlist Bypass in setThemeRoot() Enables Cross-Origin CSS Injection
中CVSS 6.1ui5/webcomponents-base
- CVSS 向量
- CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
受影响的产品和版本
- Library ui5/webcomponents-base
版本: ui5 webcomponents-base < 2.21.0
出现记录
列出该安全说明的补丁日，按时间倒序排列。
- 2026年7月新发布中CVSS 6.1