p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de lxml

Vulnérabilité publiée pour lxml au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2018-19787

    Moyenne · CVSS 6.1EPSS 2,44%Correctif disponible

    CVE-2018-19787

    An issue was discovered in lxml before 4.2.5. lxml/html/clean.py in the lxml.html.clean module does not remove javascript: URLs that use escaping, allowing a remote attacker to conduct XSS attacks, as demonstrated by "j a v a s c r i p t:" in Internet Explorer. This is a similar issue to CVE-2014-3146.

    lxmlSystèmes d’exploitation
    • Mettez à jour vers 3.3.3-1ubuntu0.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2014-3146

    Moyenne · CVSS 6.1EPSS 6,33%Code d’exploitation publicCorrectif disponible

    CVE-2014-3146

    Incomplete blacklist vulnerability in the lxml.html.clean module in lxml before 3.3.5 allows remote attackers to conduct cross-site scripting (XSS) attacks via control characters in the link scheme to the clean_html function.

    lxmlSystèmes d’exploitation
    • Mettez à jour vers 3.3.3-1ubuntu0.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →