CVE-2010-2480
CVE-2010-2480
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Mako before 0.3.4 relies on the cgi.escape function in the Python standard library for cross-site scripting (XSS) protection, which makes it easier for remote attackers to conduct XSS attacks via vectors involving single-quote characters and a JavaScript onLoad event handler for a BODY element.
CVSS 6.1 · Moyenne · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mako Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.3.4-1
Mettez à jour vers 0.3.4-1
mako Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.3.4-1
Mettez à jour vers 0.3.4-1
mako Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.3.4-1
Mettez à jour vers 0.3.4-1
mako PyPI
- Versions du logiciel
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- Plages de versions concernées
- ECOSYSTEM: < 0.3.4
Mettez à jour vers 0.3.4