shadcn/ui版本更新
shadcn/ui 4.13.1:修复三个注册表安全问题
shadcn 4.13.1 修复了三个与注册表相关的安全问题:跨域重定向时丢弃自定义注册表请求头以防凭据泄露,没有显式 target 的条目校验文件路径以防路径穿越,安装时防止注册表提供的依赖字符串注入命令行参数。
这一版同时新增了 React Aria 支持。
要点
- #11196 跨域重定向时丢弃自定义请求头。
- #11191 校验文件路径,防止路径穿越。
- #11195 防止依赖字符串注入参数。
GitHub 版本发布原文阅读约 1 分钟
阅读原文
收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。