CVE-2010-2480
CVE-2010-2480
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Mako before 0.3.4 relies on the cgi.escape function in the Python standard library for cross-site scripting (XSS) protection, which makes it easier for remote attackers to conduct XSS attacks via vectors involving single-quote characters and a JavaScript onLoad event handler for a BODY element.
CVSS 6.1 · Media · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mako Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.4-1
Actualiza a 0.3.4-1
mako Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.4-1
Actualiza a 0.3.4-1
mako Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.4-1
Actualiza a 0.3.4-1
mako PyPI
- Versiones
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.4
Actualiza a 0.3.4