fsdearruda / skoob-api Goto Github PK

Basicamente o título.
Eu testei sem os cookies batendo no endpoint /v1/bookcase/books/${id}/shelf_id:0/page:1/limit:10000/ e obtive os resultados. Testado localmente, tudo certo.

Não sei se isso algum dia vai mudar, seria legal uma api oficial do skoob, mas caso contrário os cookies não são realmente necessários. Dá pra fazer o GET direto no browser que funciona também.

[English]
After running Snyk locally, it detected the following vulnerability:

✗ [High] Cross-site Scripting (XSS)
   Path: src/routes/books.ts, line 38
   Info: Unsanitized input from an HTTP parameter flows into send, where it is used to render an HTML page returned to the user. This may result in a Cross-Site Scripting attack (XSS).

[Português]
Após rodar um scan local usando a ferramenta Snyk, a seguinte vulnerabilidade foi encontrada:

✗ [High] Cross-site Scripting (XSS)
   Path: src/routes/books.ts, line 38
   Info: Unsanitized input from an HTTP parameter flows into send, where it is used to render an HTML page returned to the user. This may result in a Cross-Site Scripting attack (XSS).