Re: [RFR] wml://security/2018/dsa-43{58,59,60}.wml
Bonjour,
suggestions.
Amicalement.
--
Jean-Paul
--- dsa-4358.wml 2018-12-27 20:06:08.789321661 +0100
+++ - 2018-12-27 20:12:23.817491304 +0100
@@ -4,7 +4,7 @@
<p>L'équipe de sécurité d'application de Shopify a découvert que
ruby-sanitize, un nettoyeur de HTML basé sur les listes blanches, est
prédisposé à une vulnérabilité d'injection HTML. Un fragment HTML
-contrefait pour l'occasion peut avoir pour conséquence de permettre à des
+contrefait pour l'occasion peut permettre à des
attributs non mis en liste blanche d'être utilisés sur un élément HTML mis
en liste blanche.</p>
Reply to: