Описание
Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
It was found that jsoup did not properly validate user-supplied HTML content; certain HTML snippets could get past the validator without being detected as unsafe. A remote attacker could use a specially crafted HTML snippet to execute arbitrary web script in the user's browser.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat JBoss Enterprise Application Platform 6 | hibernate | Affected | ||
| Red Hat JBoss Fuse 6 | jsoup | Will not fix | ||
| Red Hat JBoss BPMS 6.2 | jsoup | Fixed | RHSA-2015:2560 | 07.12.2015 |
| Red Hat JBoss BRMS 6.2 | jsoup | Fixed | RHSA-2015:2559 | 07.12.2015 |
Показывать по
Дополнительная информация
Статус:
EPSS
4.9 Medium
CVSS2
Связанные уязвимости
Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
Improper Neutralization of Input During Web Page Generation in Jsoup
Уязвимость Java-библиотеки анализа, извлечения и управления данными в документах HTML jsoup, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
EPSS
4.9 Medium
CVSS2