| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| lxml | ≥ 1.2, < 4.6.2< 4.6.2 | 4.6.2 |
| lxml | ≥ 1.2, < 4.6.2 | 4.6.2 |
| communications offline mediation controller | = 12.0.0.3.0 | |
| zfs storage appliance kit | = 8.8 |
A XSS vulnerability was discovered in python-lxml's clean module. The module's parser didn't properly imitate browsers, which caused different behaviors between the sanitizer and the user's page. A remote attacker could exploit this flaw to run arbitrary HTML/JS code.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí