javascript - TinyMCE Fortify 问题 - 安全漏洞 - 开放重定向

Question

Fortify 在我们用于富文本编辑器的 TinyMCE 库中标记了“打开重定向”问题

以下是报告的分析证据

有人知道这是否是误报吗？

 editor_plugin_src.js:69 - Read elm.value

 editor_plugin_src.js:69 - exec(0:return)

 editor_plugin_src.js:69 Assignment to matches

 editor_plugin_src.js:71 Assignment to data.docencoding

 editor_plugin_src.js:119 Return data

 editor_plugin_src.js:29 _htmlToData(return.docencoding)

 editor_plugin_src.js:29 Assignment to data

 editor_plugin_src.js:29 open(1)

标签： javascriptsecuritytinymcefortify