p PatchFirst

CVE-2021-43818

CVE-2021-43818 · HTML Cleaner allows crafted and SVG embedded scripts to pass through

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

lxml is a library for processing XML and HTML in the Python language. Prior to version 4.6.5, the HTML Cleaner in lxml.html lets certain crafted script content pass through, as well as script content in SVG files embedded using data URIs. Users that employ the HTML cleaner in a security relevant context should upgrade to lxml 4.6.5 to receive a patch. There are no known workarounds available.

CVSS 8.2 · Alta · EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • lxml

    Versiones
    • < 4.6.5: Afectada

    Sin corrección publicada

  • lxml Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.1-1

    Actualiza a 4.7.1-1

  • lxml Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.1-1

    Actualiza a 4.7.1-1

  • lxml Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.1-1

    Actualiza a 4.7.1-1

  • lxml PyPI

    Versiones
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 2.0
    • 2.0.10
    • 2.0.11
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.2
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.3
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 3.0
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.5.0
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.8.0
    • 4.0.0
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.3.0
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.4.0
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.6.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.6.5

    Actualiza a 4.6.5

  • lxml PyPI

    Versiones
    • 0.9
    • 0.9.1
    • 0.9.2
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.beta
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.1alpha
    • 1.1beta
    • 1.2
    • 1.2.1
    • 1.3
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3beta
    • 2.0
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.0alpha1
    • 2.0alpha2
    • 2.0alpha3
    • 2.0alpha4
    • 2.0alpha5
    • 2.0alpha6
    • 2.0beta1
    • 2.0beta2
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1alpha1
    • 2.1beta1
    • 2.1beta2
    • 2.1beta3
    • 2.2
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2alpha1
    • 2.2beta1
    • 2.2beta2
    • 2.2beta3
    • 2.2beta4
    • 2.3
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 2.3alpha1
    • 2.3alpha2
    • 2.3beta1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1beta1
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.3.0
    • 3.3.0beta1
    • 3.3.0beta2
    • 3.3.0beta3
    • 3.3.0beta4
    • 3.3.0beta5
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.5.0
    • 3.5.0b1
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.8.0
    • 4.0.0
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.4.0
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.6.4
    Intervalos de versiones afectados
    • {"events": [{"introduced": "0"}, {"fixed": "f2330237440df7e8f39c3ad1b1aa8852be3b27c0"}, {"fixed": "12fa9669007180a7bb87d990c375cf91ca5b664a"}], "repo": "https://github.com/lxml/lxml", "type": "GIT"}
    • GIT: < a3eacbc0dcf1de1c822ec29fb7d090a4b1712a9c
    • ECOSYSTEM: < 4.6.5

    Actualiza a 4.6.5

  • lxml Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.2.0-1
    • 3.3.0~beta2-1
    • 3.3.0~beta4-1
    • 3.3.1-1
    • 3.3.2-1
    • 3.3.2-1build1
    • 3.3.3-1
    • 3.3.3-1ubuntu0.1
    • 3.3.3-1ubuntu0.2
    • 3.3.3-1ubuntu0.2+esm1
    • 3.3.3-1ubuntu0.2+esm2
    • 3.3.3-1ubuntu0.2+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.3-1ubuntu0.2+esm5

    Actualiza a 3.3.3-1ubuntu0.2+esm5

  • lxml Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.4.4-1
    • 3.5.0-1
    • 3.5.0-1build1
    • 3.5.0-1ubuntu0.1
    • 3.5.0-1ubuntu0.2
    • 3.5.0-1ubuntu0.3
    • 3.5.0-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.0-1ubuntu0.4+esm2

    Actualiza a 3.5.0-1ubuntu0.4+esm2

  • lxml Ubuntu:18.04:LTS

    Versiones
    • 4.0.0-1
    • 4.1.0-1
    • 4.2.0-1
    • 4.2.1-1
    • 4.2.1-1ubuntu0.1
    • 4.2.1-1ubuntu0.2
    • 4.2.1-1ubuntu0.3
    • 4.2.1-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.1-1ubuntu0.6

    Actualiza a 4.2.1-1ubuntu0.6

  • lxml Ubuntu:20.04:LTS

    Versiones
    • 4.4.1-1
    • 4.4.1-1build1
    • 4.4.2-1
    • 4.5.0-1
    • 4.5.0-1ubuntu0.1
    • 4.5.0-1ubuntu0.2
    • 4.5.0-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.0-1ubuntu0.5

    Actualiza a 4.5.0-1ubuntu0.5

  • lxml Ubuntu:22.04:LTS

    Versiones
    • 4.6.3+dfsg-0.1
    • 4.6.4-1
    • 4.6.4-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.1-1

    Actualiza a 4.7.1-1

Fuentes originales

Comprueba tu servidor →