CVE-2014-3146

मध्यमप्रकाशित

lxml 3.3.5 से पहले के lxml.html.clean मॉड्यूल में अपूर्ण ब्लैकलिस्ट भेद्यता दूरस्थ हमलावरों को clean_html फ़ंक्शन में लिंक स्कीम के नियंत्रण वर्णों के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति देती है।

प्रकाशित: 14 मई 2014
अद्यतन: 17 दिस॰ 2025
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 15 अप्रैल 2014

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

6.3%

कम · अगले 30 दिन

प्रतिशत: 93.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

lxml - 'clean_html' Security Bypassएक्सप्लॉइट
Maksim Kochkin · linux · 15 अप्रैल 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।