CVE-2026-28350
Orta
Təsvir
lxml_html_clean, `lxml.html.clean` modulundan kopyalanmış HTML təmizləmə funksionallıqları üçün nəzərdə tutulmuş bir layihədir. Versiya 0.4.4-dən əvvəlki versiyalarda <base> teqi standart Cleaner konfiqurasiyasından keçir. page_structure=True parametri html, head və title teqlərini silsə də, <base> teqi üçün xüsusi emal mexanizmi mövcud deyil ki, bu da hücumçunun həmin teqi yerləşdirməsinə və səhifədəki nisbi linkləri ələ keçirməsinə şərait yaradır. Bu problem 0.4.4 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulFedoralovespython Lxml Html Clean
Dərc5 mar 2026
İlk görülmə5 mar 2026
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- fedoralovespython lxml_html_clean0.4.4 və ya daha yeni versiya
- lxml-html-clean0.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoralovespython lxml_html_clean | v < 0.4.4 | 0.4.4 |
| lxml-html-cleanPyPI | v < 0.4.4 | 0.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.