CVE-2017-15612
CVE-2017-15612
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
CVSS 6.1 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mistune Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8-1
Actualiza a 0.8-1
mistune Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8-1
Actualiza a 0.8-1
mistune Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8-1
Actualiza a 0.8-1
mistune PyPI
- Versiones
- 0.1.0
- 0.2.0
- 0.3.0
- 0.3.1
- 0.4
- 0.4.1
- 0.5
- 0.5.1
- 0.6
- 0.7
- 0.7.1
- 0.7.2
- 0.7.3
- 0.7.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8
Actualiza a 0.8
mistune Ubuntu:16.04:LTS
- Versiones
- 0.6-2
- 0.7.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada