CVE-2021-38193
CVE-2021-38193
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in the ammonia crate before 3.1.0 for Rust. XSS can occur because the parsing differences for HTML, SVG, and MathML are mishandled, a similar issue to CVE-2020-26870.
CVSS 6.1 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
rust-ammonia Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-1
Auf 3.1.2-1 aktualisieren
rust-ammonia Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-1
Auf 3.1.2-1 aktualisieren
rust-ammonia Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-1
Auf 3.1.2-1 aktualisieren
rust-ammonia Ubuntu:22.04:LTS
- Softwareversionen
- 3.1.0-2
- 3.1.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rust-ammonia Ubuntu:24.04:LTS
- Softwareversionen
- 3.2.1-1
- 3.3.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rust-ammonia Ubuntu:25.10
- Softwareversionen
- 4.0.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rust-ammonia Ubuntu:26.10
- Softwareversionen
- 4.1.2-1
- 4.1.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rust-ammonia Ubuntu:26.04:LTS
- Softwareversionen
- 4.0.0-3
- 4.1.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht