python-html-sanitizer - security update
python-html-sanitizer - security update
- Mettez à jour vers 1.9.1-2+deb11u1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de python-html-sanitizer
Vulnérabilité publiée pour python-html-sanitizer au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
html-sanitizer allows arbitrary HTML present after sanitization because of unicode normalization
html-sanitizer is an allowlist-based HTML cleaner. If using `keep_typographic_whitespace=False` (which is the default), the sanitizer normalizes unicode to the NFKC form at the end. Some unicode characters normalize to chevrons; this allows specially crafted HTML to escape sanitization. The problem has been fixed in 2.4.2.
- Mettez à jour vers 1.9.1-2+deb11u1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.