Tóm tắt nhanh
- CVE-2025-54384 là lỗ hổng mức TRUNG BÌNH (CVSS 6.3) ảnh hưởng ckan.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 13.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.11.4, 2.10.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ckan PyPI | ≥ 2.11.0, < 2.11.4< 2.10.9
| 2.11.42.10.9
|
Mô tả
Impact
The helpers.markdown_extract() function did not perform sufficient sanitization of input data before wrapping in an HTML literal element. This helper is used to render user-provided data on dataset, resource, organization or group pages (plus any page provided by an extension that used that helper function), leading to a potential XSS vector.
Patches
This vulnerability has been fixed in CKAN 2.10.9 and 2.11.4
Mô tả của NVD
CKAN is an open-source DMS (data management system) for powering data hubs and data portals. Prior to 2.10.9 and 2.11.4, the helpers.markdown_extract() function did not perform sufficient sanitization of input data before wrapping in an HTML literal element. This helper is used to render user-provided data on dataset, resource, organization or group pages (plus any page provided by an extension that used that helper function), leading to a potential XSS vector. This vulnerability has been fixed in CKAN 2.10.9 and 2.11.4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí