CVE-2010-2480
CVE-2010-2480
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mako before 0.3.4 relies on the cgi.escape function in the Python standard library for cross-site scripting (XSS) protection, which makes it easier for remote attackers to conduct XSS attacks via vectors involving single-quote characters and a JavaScript onLoad event handler for a BODY element.
CVSS 6.1 · Mittel · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mako Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.4-1
Auf 0.3.4-1 aktualisieren
mako Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.4-1
Auf 0.3.4-1 aktualisieren
mako Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.4-1
Auf 0.3.4-1 aktualisieren
mako PyPI
- Softwareversionen
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.4
Auf 0.3.4 aktualisieren