CVE-2017-15612
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
- Mettez à jour vers 0.8
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour mistune au cours des 30 derniers jours : 1. Dans le catalogue KEV : 0.
Vulnérabilités : 21
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.