CVE-2018-7753
CVE-2018-7753
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Bleach 2.1.x before 2.1.3. Attributes that have URI values weren't properly sanitized if the values contained character entities. Using character entities, it was possible to construct a URI value with a scheme that was not allowed that would slide through unsanitized.
CVSS 9.8 · Kritisch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-bleach Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.3-1
Auf 2.1.3-1 aktualisieren
python-bleach Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.3-1
Auf 2.1.3-1 aktualisieren
python-bleach Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.3-1
Auf 2.1.3-1 aktualisieren
bleach PyPI
- Softwareversionen
- 2.1
- 2.1.1
- 2.1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.1.0, < 2.1.3
Auf 2.1.3 aktualisieren
bleach PyPI
- Softwareversionen
- 2.1
- 2.1.1
- 2.1.2
- Betroffene Versionsbereiche
- GIT: < c5df5789ec3471a31311f42c2d19fc2cf21b35ef
- ECOSYSTEM: ≥ 2.1, < 2.1.3
Auf 2.1.3 aktualisieren
python-bleach Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.0-1
- 2.1.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2-1ubuntu0.1~esm1
Auf 2.1.2-1ubuntu0.1~esm1 aktualisieren