Tóm tắt nhanh
- CVE-2019-15587 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng loofah, loofah (loofah project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.3.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| loofah RubyGems | < 2.3.1
| 2.3.1
|
| loofah | ≤ 2.3.0
| Chưa có bản vá |
Mô tả
In the Loofah gem for Ruby through v2.3.0, unsanitized JavaScript may occur in sanitized output when a crafted SVG element is republished.
Mô tả của NVD
In the Loofah gem for Ruby through v2.3.0 unsanitized JavaScript may occur in sanitized output when a crafted SVG element is republished.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí