| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| feedparser | < 5.0 | 5.0 |
| feedparser | = 3.0= 3.0.1= 3.1= 3.2= 3.3= 4.0= 4.0.1= 4.0.2≤ 4.1 |
Cross-site scripting (XSS) vulnerability in feedparser.py in Universal Feed Parser (aka feedparser or python-feedparser) before 5.0 allows remote attackers to inject arbitrary web script or HTML via vectors involving nested CDATA stanzas.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン