CVE-2021-28378

CVE-2021-28378 Подробности об этой CVE здесь. Эта CVE связана с отсутствием экранирования строк на стороне клиента для контента, получаемого с сервера. Она позволяет атакующему легко внедрять произвольный код, создавая комментарий к issue или pull request. Проблема была внесена в коммите...