CVE-2018-7753
CVE-2018-7753
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Bleach 2.1.x before 2.1.3. Attributes that have URI values weren't properly sanitized if the values contained character entities. Using character entities, it was possible to construct a URI value with a scheme that was not allowed that would slide through unsanitized.
CVSS 9.8 · Critique · EPSS 2,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-bleach Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.1.3-1
Mettez à jour vers 2.1.3-1
python-bleach Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.1.3-1
Mettez à jour vers 2.1.3-1
python-bleach Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.1.3-1
Mettez à jour vers 2.1.3-1
bleach PyPI
- Versions du logiciel
- 2.1
- 2.1.1
- 2.1.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.1.0, < 2.1.3
Mettez à jour vers 2.1.3
bleach PyPI
- Versions du logiciel
- 2.1
- 2.1.1
- 2.1.2
- Plages de versions concernées
- GIT: < c5df5789ec3471a31311f42c2d19fc2cf21b35ef
- ECOSYSTEM: ≥ 2.1, < 2.1.3
Mettez à jour vers 2.1.3
python-bleach Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.0-1
- 2.1.2-1
- Plages de versions concernées
- ECOSYSTEM: < 2.1.2-1ubuntu0.1~esm1
Mettez à jour vers 2.1.2-1ubuntu0.1~esm1