Tóm tắt nhanh
- CVE-2024-23341 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng tuitse-tsusin, tuitse-tsusin (ithuan).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.3.2 hoặc mới hơn.
Mô tả
Impact
When using tuitse_html without quoting the input, there is a html injection vulnerability. It should use the django version django.utils.html.format_html, instead of string.format()
Patches
Upgrade to version 1.3.2.
Workarounds
Sanitizing Taigi input with HTML quotation.
References
https://github.com/i3thuan5/TuiTse-TsuSin/pull/22
Mô tả của NVD
TuiTse-TsuSin is a package for organizing the comparative corpus of Taiwanese Chinese characters and Roman characters, and extracting sentences of the Taiwanese Chinese characters and the Roman characters. Prior to version 1.3.2, when using `tuitse_html` without quoting the input, there is a html injection vulnerability. Version 1.3.2 contains a patch for the issue. As a workaround, sanitize Taigi input with HTML quotation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí