CVE-2017-16782

https://notcve.org/view.php?id=CVE-2017-16782

In Home Assistant before 0.57, it is possible to inject JavaScript code into a persistent notification via crafted Markdown text, aka XSS. En las versiones anteriores a la 0.57 de Home Assistant, es posible inyectar código JavaScript en una notificación persistente mediante texto Markdown manipulado. Esto también se conoce como Cross-Site Scripting (XSS). • https://github.com/home-assistant/home-assistant-polymer/pull/514 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •