hatenadiary https://blog.hatena.ne.jp/hatenadiary/ はてなダイアリー日記 https://diary.hatenastaff.com/ はてなダイアリー、はてなグループにおいて、アップロード画像のファイル内に不正なコメントを挿入することで、XSS脆弱性に繋がる危険性のある問題がございました。本日、画像アップロード時にこれらの情報が削除されるよう変更を行いました。また、スタイルシート内で、「boudary」文字列を使用禁止としました。 はてなダイアリーXSS対策 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdiary.hatenastaff.com%2Fentry%2F20040730%2F1091232573" title="アップロード画像のXSS脆弱性について - はてなダイアリー日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2004-07-30 09:09:33 rich https://diary.hatenastaff.com/entry/20040730/1091232573 1.0 100%