Sabberworm PHP CSS Parser before 8.3.1 calls eval on uncontrolled data, possibly leading to remote code execution if the function allSelectors() or ge...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

• Debian DEBIAN-CVE-2020-13756 php-horde-css-parser

Références

• advisory github.com
• patch github.com
• report packetstormsecurity.com
• report seclists.org
• web lists.debian.org