htmlcleaner vulnerable to stack exhaustion

高 7.5CVE-2023-34624 · GHSA-jv4x-j47q-6qvp · 14/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-34624 は net.sourceforge.htmlcleaner:htmlcleaner, htmlcleaner (htmlcleaner project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.3% より高い）。
対処：2.29 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net.sourceforge.htmlcleaner:htmlcleaner Maven	`< 2.29`	`2.29`
htmlcleaner htmlcleaner_project	`≤ 2.28`	修正版なし

概要

An issue was discovered htmlcleaner through version 2.28 allows attackers to cause a denial of service or other unspecified impacts via crafted object that uses cyclic dependencies.

NVD の説明

An issue was discovered htmlcleaner thru = 2.28 allows attackers to cause a denial of service or other unspecified impacts via crafted object that uses cyclic dependencies.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-34624 · ADVISORY
amplafi/htmlcleaner · WEB
amplafi/htmlcleaner · PACKAGE
lists.debian.org/debian-lts-announce/2023/08/msg00007.html · WEB
debian.org/security/2023/dsa-5471 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン