shadcn/ui版本更新

shadcn/ui 4.13.1:修复三个注册表安全问题

shadcn 4.13.1 修复了三个与注册表相关的安全问题:跨域重定向时丢弃自定义注册表请求头以防凭据泄露,没有显式 target 的条目校验文件路径以防路径穿越,安装时防止注册表提供的依赖字符串注入命令行参数。

这一版同时新增了 React Aria 支持。

要点

  • #11196 跨域重定向时丢弃自定义请求头。
  • #11191 校验文件路径,防止路径穿越。
  • #11195 防止依赖字符串注入参数。

阅读原文

收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。

查看全部