CVE-2019-16728
CVE-2019-16728
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
DOMPurify before 2.0.1 allows XSS because of innerHTML mutation XSS (mXSS) for an SVG element or a MATH element, as demonstrated by Chrome and Safari.
CVSS 6.1 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dompurify npm
- Intervalos de versiones afectados
- SEMVER: < 2.0.3
Actualiza a 2.0.3
dompurify.js Ubuntu:18.04:LTS
- Versiones
- 0.9.0~dfsg1-1
- 0.9.0~dfsg1-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada