Improper Neutralization of Input During Web Page Generation in Jsoup

MOYENNE 6.1CVE-2015-6748 · GHSA-48rh-qgjr-xfj6 · Published 25/09/2017 · updated 08/10/2026

En bref

CVE-2015-6748 est une vulnérabilité MOYENNE (CVSS 6.1) touchant org.jsoup:jsoup, jsoup (jsoup).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.5% des vulnérabilités.
Correctif : mettre à jour vers 1.8.3 ou plus récent.

Package	Affected versions	Patched versions
org.jsoup:jsoup Maven	`≥ 1.6.0, < 1.8.3`	`1.8.3`
jsoup jsoup	`≥ 1.6.0, < 1.8.3`	`1.8.3`

Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.

NVD description

Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

≥ 1.6.0, < 1.8.3

1.8.3

≥ 1.6.0, < 1.8.3

1.8.3

Autres vulnérabilités de org.jsoup:jsoup

Tout voir →