p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in memray

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für memray: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-32722

    Niedrig · CVSS 3.6EPSS 0,31%Korrektur verfügbar

    Memray-generated HTML reports vulnerable to Stored XSS via unescaped command-line metadata

    Memray is a memory profiler for Python. Prior to Memray 1.19.2, Memray rendered the command line of the tracked process directly into generated HTML reports without escaping. Because there was no escaping, attacker-controlled command line arguments were inserted as raw HTML into the generated report. This allowed JavaScript execution when a victim opened the generated report in a browser. Version 1.19.2 fixes the issue.

    memrayPython
    • Auf 1.19.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →