XSS w aidlc-traceability - zagrożenie dla raportów AI-DLC
aidlc-traceability ma lukę typu stored XSS w generatorze raportów HTML, którą można exploitować przez zmodyfikowane nazwy lub opisy artefaktów. Jeśli używasz wersji poniżej commit 96cf0ea, musisz zaktualizować tool, by uniknąć wykonania złośliwego kodu w przeglądarce użytkownika otwierającego raport.
źródło: [aws/security-bulletin]