CVE-2023-43643
Açıklama
AntiSamy, güvenilmeyen kaynaklardan gelen HTML içeriklerinin hızlı ve yapılandırılabilir şekilde temizlenmesini sağlayan bir kütüphanedir. Versiyon 1.7.4 öncesinde, sanitize edilen HTML'in hatalı ayrıştırılmasından kaynaklanan potansiyel bir mutasyon XSS (mXSS) zafiyeti bulunmaktadır. Bu zafiyetten etkilenmek için politika dosyasında `preserveComments` direktifinin etkinleştirilmiş olması ve aynı zamanda belirli etiketlere izin verilmiş olması gerekir. Sonuç olarak, bazı kurnazca hazırlanmış girdiler, AntiSamy'nin sanitize edilmiş çıktısı kullanıldığında yorum etiketleri içindeki öğelerin yürütülebilir olarak yorumlanmasına neden olabilir. Bu sorun AntiSamy 1.7.4 ve sonraki sürümlerde düzeltilmiştir.
Nasıl düzeltilir
- antisamy_project antisamy1.7.4 ya da sonraki bir sürüm
- org.owasp.antisamy:antisamy1.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| antisamy_project antisamy | v < 1.7.4 | 1.7.4 |
| org.owasp.antisamy:antisamyMaven | v < 1.7.4 | 1.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.