CVE-2014-3146

Опубликовано: 14 мая 2014

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Incomplete blacklist vulnerability in the lxml.html.clean module in lxml before 3.3.5 allows remote attackers to conduct cross-site scripting (XSS) attacks via control characters in the link scheme to the clean_html function.

Комментарий

Per: http://cwe.mitre.org/data/definitions/184.html

"CWE-184: Incomplete Blacklist"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lxml:lxml:*:*:*:*:*:*:*:*

Версия до 3.3.4 (включая)

cpe:2.3:a:lxml:lxml:0.5:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.6:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.7:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.8:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.9:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.0:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1:alpha1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1:beta1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1:beta2:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1:beta3:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2:-:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2:alpha1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2:beta1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2:beta2:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2:beta3:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2:beta4:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3:-:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3:alpha1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3:alpha2:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3:beta1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:2.3.6:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.0:-:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.1:beta1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.0:-:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lxml:lxml:3.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04268

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

CWE-79

Связанные уязвимости

CVE-2014-3146

CVSS3: 6.1

ubuntu

больше 11 лет назад

CVE-2014-3146

redhat

почти 12 лет назад

CVE-2014-3146

CVSS3: 6.1

debian

больше 11 лет назад

Incomplete blacklist vulnerability in the lxml.html.clean module in lx ...

GHSA-57qw-cc2g-pv5p

CVSS3: 6.1

github

больше 3 лет назад

lxml Cross-site Scripting Via Control Characters

BDU:2015-04133

fstec

больше 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой информации

EPSS

Процентиль: 89%

0.04268

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

CWE-79