CVE-2024-37166

ghtml, şablon mühərriki funksionallığı üçün teqlənmiş şablonlardan istifadə edən proqram təminatıdır. Bəzi hallarda istifadəçi tərəfindən idarə olunan JavaScript kodunun daxil edilməsi və saytlararası skriptinq (XSS) zəifliyinin tetiklənməsi mümkündür. 2.0.0 versiyası bu problemi yumşaltmaq üçün dəyişikliklər təqdim edir. 2.0.0 versiyası, ghtml-ın HTML-də xüsusi məna daşıyan simvolları ekranlaşdırsa da, bütün ssenarilərdə bütün növ XSS hücumlarına qarşı hərtərəfli müdafiə təmin etmədiyini aydınlaşdıran yenilənmiş sənədləşməni ehtiva edir. Bu, digər şablon mühərriklərinin yanaşması ilə uyğundur. Tərtibatçılar ehtiyatlı olmalı və istifadəçi girişini təmizləmək və potensial zəifliklərin qarşısını almaq üçün əlavə tədbirlər görməlidirlər. Bundan əlavə, zərərli aktyorun hər hansı şəkildə JavaScript yazma qabiliyyəti əldə etdiyi əksər hallarda sətirlərin yaradılmasının qarşısını almaq üçün arxa əyri xətt (`) simvolu da indi ekranlaşdırılır. Bu da hərtərəfli müdafiə təmin etmir.