Posible js injection
Создать аукцион с тайтлом <b onmouseover=alert('Wufff!')>click me!
при случайном наведении на тайтл срабатывает JS код
https://auction-dev.prozorro.sale/BSE001-UA-20211229-31691
необходимо добавить CSP заголовки на фронт
Создать аукцион с тайтлом <b onmouseover=alert('Wufff!')>click me!
при случайном наведении на тайтл срабатывает JS код
https://auction-dev.prozorro.sale/BSE001-UA-20211229-31691
необходимо добавить CSP заголовки на фронт