Dasko 064d6dfa2a Bezbednost: ntechToast koristi textContent za tekst poruke (XSS zaštita) ...

CodeQL js/xss-through-dom — flash poruku server HTML-escape-uje, ali textContent
je dekodira, pa bi innerHTML ponovo interpretirao sadržaj kao HTML. Sada tekst
ide kroz textContent, a samo statički SVG kroz innerHTML.

2026-06-20 14:12:13 +02:00

..

podrazumevana

Bezbednost: ntechToast koristi textContent za tekst poruke (XSS zaštita)

2026-06-20 14:12:13 +02:00