CVE-2019-16728
CVE-2019-16728
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
DOMPurify before 2.0.1 allows XSS because of innerHTML mutation XSS (mXSS) for an SVG element or a MATH element, as demonstrated by Chrome and Safari.
CVSS 6.1 · Mittel · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dompurify npm
- Betroffene Versionsbereiche
- SEMVER: < 2.0.3
Auf 2.0.3 aktualisieren
dompurify.js Ubuntu:18.04:LTS
- Softwareversionen
- 0.9.0~dfsg1-1
- 0.9.0~dfsg1-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht