BDU:2020-01964

Опубликовано: 24 мар. 2020

Источник: fstec

CVSS3: 4.7

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость библиотеки для очистки HTML на основе белых списков python-bleach связана с ошибкой добавление одного и того же слова в белый список. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Python-bleach

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 3.1.2 (Python-bleach)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Python-bleach:

Обновление программного обеспечения до 3.1.2 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета python-bleach) до 3.1.2-0+deb10u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6816
CVE

EPSS

Процентиль: 61%

0.00419

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-6816

CVSS3: 6.1

ubuntu

почти 6 лет назад

In Mozilla Bleach before 3.12, a mutation XSS in bleach.clean when RCDATA and either svg or math tags are whitelisted and the keyword argument strip=False.

CVE-2020-6816

CVSS3: 6.1

nvd

почти 6 лет назад

In Mozilla Bleach before 3.12, a mutation XSS in bleach.clean when RCDATA and either svg or math tags are whitelisted and the keyword argument strip=False.

CVE-2020-6816

CVSS3: 6.1

debian

почти 6 лет назад

In Mozilla Bleach before 3.12, a mutation XSS in bleach.clean when RCD ...

GHSA-m6xf-fq7q-8743

CVSS3: 6.1

github

почти 6 лет назад

Bleach vulnerable to mutation XSS via whitelisted math or svg and raw tag

openSUSE-SU-2021:0552-1

suse-cvrf

почти 5 лет назад

Security update for python-bleach

EPSS

Процентиль: 61%

0.00419

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS2