p PatchFirst

CVE-2026-102342

CVE-2026-102342 · ammonia allows stored XSS through unsanitized SVG animate and set attributes

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ammonia is a Rust library for repairing and securing untrusted HTML. Prior to 3.3.3, 4.0.3, and 4.1.4, applications that allow the SVG animate or set elements can retain an animation whose attributeName targets href and whose value uses the javascript scheme. The sanitized SVG can therefore create a script-bearing link, and a user who clicks the link can execute attacker-controlled script in the application's origin, enabling stored cross-site scripting. This issue is fixed in versions 3.3.3, 4.0.3, and 4.1.4.

CVSS 5.4 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ammonia

    Versions du logiciel
    • < 3.3.3: Concernée
    • >= 4.0.0, < 4.0.3: Concernée
    • >= 4.1.2, < 4.1.4: Concernée

    Aucun correctif publié

  • rust-ammonia Debian:12

    Versions du logiciel
    • 3.2.1-1
    • 3.3.0-1
    • 4.0.0-1
    • 4.0.0-2
    • 4.0.0-3
    • 4.1.1-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.1.3-1
    • 4.1.4-1
    • 4.2.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rust-ammonia Debian:13

    Versions du logiciel
    • 4.0.0-3
    • 4.1.1-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.1.3-1
    • 4.1.4-1
    • 4.2.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rust-ammonia Debian:14

    Versions du logiciel
    • 4.0.0-3
    • 4.1.1-1
    • 4.1.2-1
    • 4.1.2-2
    • 4.1.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.1.4-1

    Mettez à jour vers 4.1.4-1

  • rust-ammonia Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.1.0-2
    • 3.1.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rust-ammonia Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.2.1-1
    • 3.3.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rust-ammonia Ubuntu:26.10

    Versions du logiciel
    • 4.1.2-1
    • 4.1.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rust-ammonia Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.0.0-3
    • 4.1.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →