p PatchFirst

CVE-2024-34078

CVE-2024-34078 · html-sanitizer allows arbitrary HTML present after sanitization because of unicode normalization

CVSS 6.1 · Средний · EPSS 0,6% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="python-html-sanitizer"'
pip show html-sanitizer

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания html-sanitizer и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

html-sanitizer is an allowlist-based HTML cleaner. If using `keep_typographic_whitespace=False` (which is the default), the sanitizer normalizes unicode to the NFKC form at the end. Some unicode characters normalize to chevrons; this allows specially crafted HTML to escape sanitization. The problem has been fixed in 2.4.2.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • html-sanitizer

    Версии
    • < 2.4.2: Затронуто

    Нет опубликованного исправления

  • python-html-sanitizer Debian 11

    Версии
    • 1.9.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.1-2+deb11u1

    Обновитесь до 1.9.1-2+deb11u1

  • html-sanitizer PyPI

    Версии
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    Все версии (32)
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.4.0
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.8.0
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2

    Обновитесь до 2.4.2

  • python-html-sanitizer Ubuntu 22.04 LTS

    Версии
    • 1.9.1-2
    • 1.9.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-html-sanitizer Ubuntu 24.04 LTS

    Версии
    • 2.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →