Ungeprüftes HTML gerendert
Prüfregel · RSC-SEC-062
- Sicherheit
- Schweregrad: Hoch
- CWE-79
- OWASP A03-2021
Findet `dangerouslySetInnerHTML` mit dynamischem Wert — der klassische XSS-Pfad.
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
HTML vor dem Rendern sanitisieren oder als Text ausgeben.