CVE-2017-15612
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
- Actualiza a 0.8
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidad publicada para mistune en los últimos 30 días: 1. En el catálogo KEV: 0.
Vulnerabilidades: 21
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.