CVE-2021-38193

中 6.1CVE-2021-38193 · 08/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-38193 は ammonia (ammonia project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.5% より高い）。
対処：3.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ammonia ammonia_project	`< 3.1.0`	`3.1.0`

概要

An issue was discovered in the ammonia crate before 3.1.0 for Rust. XSS can occur because the parsing differences for HTML, SVG, and MathML are mishandled, a similar issue to CVE-2020-26870.

参考情報

raw.githubusercontent.com/rustsec/advisory-db/main/crates/ammonia/RUSTSEC-2021-0074.md · Third Party Advisory
rustsec.org/advisories/RUSTSEC-2021-0074.html · Exploit

ammonia のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン