search

misskey-dev / summaly

🔍 Get a summary of any web page
MIT License
22 stars 10 forks source link

出力URLのサニタイズ #4

Open mei23 opened 1 year ago

mei23 commented 1 year ago

Related: https://github.com/misskey-dev/misskey/security/advisories/GHSA-vc39-c453-67g3

本体でも修正されているものの icon thumbnail player.url

あたりを http: OR https: OR data: のみでサニタイズするとベター