p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости libxslt

За последние 30 дней в libxslt опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2025-24855

    Высокий · CVSS 7.8EPSS 0,36%Есть исправление

    CVE-2025-24855

    numbers.c in libxslt before 1.1.43 has a use-after-free because, in nested XPath evaluations, an XPath context node can be modified but never restored. This is related to xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs, and xsltComputeSortResultInternal.

    libxsltОперационные системы
    • Обновитесь до 1.1.34-4ubuntu0.20.04.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-55549

    Высокий · CVSS 7.8EPSS 0,36%Есть исправление

    CVE-2024-55549

    xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result prefixes.

    libxsltОперационные системы
    • Обновитесь до 1.1.34-4ubuntu0.20.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2021-30560

    Высокий · CVSS 8.8EPSS 17,63%Есть исправление

    CVE-2021-30560

    Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

    libxsltОперационные системы
    • Обновитесь до 1.1.34-4ubuntu0.20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →