p PatchFirst

CVE-2026-34231

CVE-2026-34231 · Slippers: Cross-Site Scripting (XSS) in `attrs` Template Tag

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Slippers is a UI component framework for Django. Prior to version 0.6.3, a Cross-Site Scripting (XSS) vulnerability exists in the {% attrs %} template tag of the slippers Django package. When a context variable containing untrusted data is passed to {% attrs %}, the value is interpolated into an HTML attribute string without escaping, allowing an attacker to break out of the attribute context and inject arbitrary HTML or JavaScript into the rendered page. This issue has been patched in version 0.6.3.

CVSS 6.1 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • slippers

    Версии
    • < 0.6.3: Затронуто

    Нет опубликованного исправления

  • slippers PyPI

    Версии
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.5.0
    • 0.5.0a0
    • 0.6.0
    • 0.6.0a0
    • 0.6.1
    • 0.6.1a0
    • 0.6.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.6.3

    Обновитесь до 0.6.3

Первоисточники

Проверьте свой сервер →