CVE-2023-49146: Cross-site Scripting in DOMSanitizer – CVSS 6.1 · Watchpost

← 脆弱性一覧

Cross-site Scripting in DOMSanitizer

中 6.1CVE-2023-49146 · GHSA-2ghm-r75j-pjx2 · 22/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-49146 は rhukster/dom-sanitizer, dom-sanitizer (getgrav) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.2% より高い）。
対処：1.0.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rhukster/dom-sanitizer Packagist	`< 1.0.7`	`1.0.7`
dom-sanitizer getgrav	`< 1.0.7`	`1.0.7`

概要

DOMSanitizer (aka dom-sanitizer) before 1.0.7 allows XSS via an SVG document because of mishandling of comments and greedy regular expressions.

NVD の説明

DOMSanitizer (aka dom-sanitizer) before 1.0.7 allows XSS via an SVG document because of mishandling of comments and greedy regular expressions.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-49146 · ADVISORY
rhukster/dom-sanitizer commit c2a98f2 · WEB
rhukster/dom-sanitizer · PACKAGE
rhukster/dom-sanitizer · WEB

rhukster/dom-sanitizer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン