A python-markdown2 script beszúrásos sérülékenységei

2009. október 26. 23:00

CH-2599

2009.10.26.

Google python-markdown2 1.x

A python-markdown2 több olyan sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak script beszúrásos támadások lefolytatására.

A python-markdown2 több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak script beszúrásos támadások lefolytatására.

A kép hivatkozásokban átadott attribútumok felhasználás előtti ellenőrzése nem megfelelő. Ez kihasználható HTML és script kódok beszúrására, amelyek akkor kerülnek lefuttatásra, amikor a felhasználó böngészés közben az érintett oldalon a káros adatot megtekinti.
A HTML adatblokkok feldolgozásakor kitalálhatók a használt md5 kódok. Ez kihasználható HTML és script kódok beszúrására, amelyek akkor kerülnek lefuttatásra, amikor a felhasználó böngészés közben az érintett oldalon a káros adatot megtekinti.

Gyártói referencia: code.google.com
Egyéb referencia: www.vupen.com
SECUNIA 37142
Gyártói referencia: code.google.com
Gyártói referencia: code.google.com
Gyártói referencia: code.google.com

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége