Procházet zdrojové kódy

HUE-6197 [impala] Fix XSS Vulnerability in the old editors' error messages

Enrico Berti před 8 roky
rodič
revize
2f8e9fe7dd
1 změnil soubory, kde provedl 1 přidání a 1 odebrání
  1. 1 1
      apps/beeswax/src/beeswax/templates/execute.mako

+ 1 - 1
apps/beeswax/src/beeswax/templates/execute.mako

@@ -2251,7 +2251,7 @@ $(document).on('error.query', function () {
       errorWidgets.push(
         codeMirror.addLineWidget(
           selectedLine > 0 ? selectedLine - 1 : selectedLine,
-          $("<div>").addClass("editorError").html("<i class='fa fa-exclamation-circle'></i> " + err)[0], {
+          $("<div>").addClass("editorError").text(err)[0], {
             coverGutter: true,
             noHScroll: true
           }