未評価
python-markdown2 through 2.3.8 allows XSS because element names are mishandled unless a \w+ match succeeds. For example, an attack might use elementna...
CVE-2020-11888
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-11888 python-markdown2 修正版: 2.3.9-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
python-markdown2 through 2.3.8 allows XSS because element names are mishandled unless a \w+ match succeeds. For example, an attack might use elementname@ or elementname- with an onclick attribute.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- report github.com
- web lists.opensuse.org
- web lists.opensuse.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org