p PatchFirst

CVE-2026-102342

CVE-2026-102342 · ammonia allows stored XSS through unsanitized SVG animate and set attributes

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ammonia is a Rust library for repairing and securing untrusted HTML. Prior to 3.3.3, 4.0.3, and 4.1.4, applications that allow the SVG animate or set elements can retain an animation whose attributeName targets href and whose value uses the javascript scheme. The sanitized SVG can therefore create a script-bearing link, and a user who clicks the link can execute attacker-controlled script in the application's origin, enabling stored cross-site scripting. This issue is fixed in versions 3.3.3, 4.0.3, and 4.1.4.

CVSS 5.4 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ammonia

    Softwareversionen
    • < 3.3.3: Betroffen
    • >= 4.0.0, < 4.0.3: Betroffen
    • >= 4.1.2, < 4.1.4: Betroffen

    Keine Korrektur veröffentlicht

  • rust-ammonia Debian:12

    Softwareversionen
    • 3.2.1-1
    • 3.3.0-1
    • 4.0.0-1
    • 4.0.0-2
    • 4.0.0-3
    • 4.1.1-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.1.3-1
    • 4.1.4-1
    • 4.2.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rust-ammonia Debian:13

    Softwareversionen
    • 4.0.0-3
    • 4.1.1-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.1.3-1
    • 4.1.4-1
    • 4.2.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rust-ammonia Debian:14

    Softwareversionen
    • 4.0.0-3
    • 4.1.1-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.1.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.1.4-1

    Auf 4.1.4-1 aktualisieren

  • rust-ammonia Ubuntu:22.04:LTS

    Softwareversionen
    • 3.1.0-2
    • 3.1.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rust-ammonia Ubuntu:24.04:LTS

    Softwareversionen
    • 3.2.1-1
    • 3.3.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rust-ammonia Ubuntu:26.10

    Softwareversionen
    • 4.1.2-1
    • 4.1.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rust-ammonia Ubuntu:26.04:LTS

    Softwareversionen
    • 4.0.0-3
    • 4.1.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →