p PatchFirst

CVE-2018-7753

CVE-2018-7753

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Bleach 2.1.x before 2.1.3. Attributes that have URI values weren't properly sanitized if the values contained character entities. Using character entities, it was possible to construct a URI value with a scheme that was not allowed that would slide through unsanitized.

CVSS 9.8 · Критический · EPSS 2,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • python-bleach Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • python-bleach Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • python-bleach Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.3-1

    Обновитесь до 2.1.3-1

  • bleach PyPI

    Версии
    • 2.1
    • 2.1.1
    • 2.1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.3

    Обновитесь до 2.1.3

  • bleach PyPI

    Версии
    • 2.1
    • 2.1.1
    • 2.1.2
    Затронутые диапазоны версий
    • GIT: < c5df5789ec3471a31311f42c2d19fc2cf21b35ef
    • ECOSYSTEM: ≥ 2.1, < 2.1.3

    Обновитесь до 2.1.3

  • python-bleach Ubuntu:Pro:18.04:LTS

    Версии
    • 2.0-1
    • 2.1.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.2-1ubuntu0.1~esm1

    Обновитесь до 2.1.2-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →