未評価
An issue was discovered in the ammonia crate before 3.1.0 for Rust. XSS can occur because the parsing differences for HTML, SVG, and MathML are mishan...
CVE-2021-38193
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-38193 rust-ammonia 修正版: 3.1.2-1
- Ubuntu UBUNTU-CVE-2021-38193 rust-ammonia
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in the ammonia crate before 3.1.0 for Rust. XSS can occur because the parsing differences for HTML, SVG, and MathML are mishandled, a similar issue to CVE-2020-26870.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory raw.githubusercontent.com
- patch rustsec.org