CVE-2020-6817

Yüksek

Açıklama

bleach.clean fonksiyonunun stil özniteliklerini ayrıştırma davranımı, düzenli ifade hizmet reddine (ReDoS) neden olabilir. İzin verilen bir etiket ve izin verilen bir stil özniteliği ile yapılan bleach.clean çağrıları ReDoS'a karşı savunmasızdır. Örneğin; bleach.clean(..., attributes={'a': ['style']}).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mozilla Bleach

Yayın16 Şub 2023

İlk görülme16 Şub 2023

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

mozilla bleach3.1.4 ya da sonraki bir sürüm
bleach3.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla bleach	v < 3.1.4	3.1.4
bleachPyPI	v < 3.1.4	3.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.