Описание
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| libowasp-antisamy-java | fixed | 1.7.4-1 | package | |
| libowasp-antisamy-java | ignored | bookworm | package | |
| libowasp-antisamy-java | no-dsa | bullseye | package | |
| libowasp-antisamy-java | no-dsa | buster | package | |
| libowasp-antisamy-java | no-dsa | stretch | package |
Примечания
https://github.com/nahsra/antisamy/issues/10
EPSS
Процентиль: 75%
0.01664
Низкий
Связанные уязвимости
CVSS3: 6.1
ubuntu
почти 9 лет назад
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
CVSS3: 6.1
nvd
почти 9 лет назад
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
CVSS3: 6.1
github
почти 8 лет назад
OWASP AntiSamy Cross-site Scripting vulnerability
CVSS3: 6.1
fstec
больше 9 лет назад
Уязвимость реализации класса HTMLSerializer фреймворка для дезинфекции вводимых пользователем данных на основе файла политики AntiSamy, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 75%
0.01664
Низкий