Improper Neutralization of Input During Web Page Generation in Jsoup

MEDIO 6.1CVE-2015-6748 · GHSA-48rh-qgjr-xfj6 · Published 25/09/2017 · updated 08/10/2026

In breve

CVE-2015-6748 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda org.jsoup:jsoup, jsoup (jsoup).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.5% delle vulnerabilità.
Correzione: aggiornare a 1.8.3 o successiva.

Package	Affected versions	Patched versions
org.jsoup:jsoup Maven	`≥ 1.6.0, < 1.8.3`	`1.8.3`
jsoup jsoup	`≥ 1.6.0, < 1.8.3`	`1.8.3`

Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.

NVD description

Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

≥ 1.6.0, < 1.8.3

1.8.3

≥ 1.6.0, < 1.8.3

1.8.3

Altre vulnerabilità di org.jsoup:jsoup

Vedi tutto →