p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости mistune · Страница 2

За последние 30 дней в mistune опубликовано уязвимостей: 9; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 23

  1. CVE-2022-34749

    Высокий · CVSS 8.8EPSS 1,62%Есть исправление

    CVE-2022-34749

    In mistune through 2.0.2, support of inline markup is implemented by using regular expressions that can involve a high amount of backtracking on certain edge cases. This behavior is commonly named catastrophic backtracking.

    mistuneОперационные системы
    • Обновитесь до 2.0.3-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2017-16876

    Средний · CVSS 6.1EPSS 2,23%Есть исправление

    CVE-2017-16876

    Cross-site scripting (XSS) vulnerability in the _keyify function in mistune.py in Mistune before 0.8.1 allows remote attackers to inject arbitrary web script or HTML by leveraging failure to escape the "key" argument.

    mistuneОперационные системы
    • Обновитесь до 0.8.1-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2017-15612

    Средний · CVSS 6.1EPSS 0,93%Есть исправление

    CVE-2017-15612

    mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.

    mistuneОперационные системы
    • Обновитесь до 0.8-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →