6.5
Moyenne
CVE-2021-23414 This affects the package video.js before 7.14.3
Description
This affects the package video.js before 7.14.3. The src attribute of track tag allows to bypass HTML escaping and execute arbitrary code.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| video.js 7.14 | premières → < 7.14.3 | 7.14.3 |