CVE-2023-49093
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
Résumé
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
Description d'origine
La description telle que publiée par la source (souvent en anglais).
HtmlUnit is a GUI-less browser for Java programs. HtmlUnit is vulnerable to Remote Code Execution (RCE) via XSTL, when browsing the attacker’s webpage. This vulnerability has been patched in version 3.9.0
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2023-49093 htmlunit Corrigé dans: 2.8-1ubuntu2.1+esm1
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- web htmlunit.org