CVE-2017-15612
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
- Обновитесь до 0.8
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в mistune опубликовано уязвимостей: 1; в каталоге KEV: 0.
Уязвимостей: 21
mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted email address, related to the escape and autolink functions.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.