CVE-2017-14735: OWASP AntiSamy Cross-site Scripting… – CVSS 6.1 · Watchpost

← 脆弱性一覧

OWASP AntiSamy Cross-site Scripting vulnerability

中 6.1CVE-2017-14735 · GHSA-q44v-xc3g-v7jq · 25/09/2017 公開 · 17/06/2026 更新

要点

CVE-2017-14735 は org.owasp.antisamy:antisamy, antisamy (antisamy project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.7% より高い）。
対処：1.5.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.owasp.antisamy:antisamy Maven	`< 1.5.7`	`1.5.7`
antisamy antisamy_project	`< 1.5.7`	`1.5.7`

概要

OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.

NVD の説明

OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of &colon; to construct a javascript: URL.

参考情報

org.owasp.antisamy:antisamy のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン