Skip to content
OpenAdvisories
Medium WID-SEC-2022-0931 1 CVE

Red Hat Enterprise Linux (python-lxml): Schwachstelle ermöglicht Cross-Site Scripting

Published May 18, 2021 · Updated Sep 20, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Dell Vendor: EMC Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: QRadar SIEM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im python-lxml Modul ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.1
    CVE-2020-27783

    lxml vulnerable to Cross-site Scripting

    A XSS vulnerability was discovered in python-lxml's clean module. The module's parser didn't properly imitate browsers, which caused different behaviors between the sanitizer and the user's page. A remote attacker could exploit this flaw to run arbitrary HTML…

    lxml lxml python-lxml lxml Debian Ubuntu Azure Linux Alpine PyPI

Revision history

  1. #11

    Neue Updates von Oracle Linux aufgenommen

  2. #10

    Neue Updates von Dell aufgenommen

  3. #9

    Neue Updates von IBM aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Exploit aufgenommen

  7. #5

    Neue Updates von Oracle Linux aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von Amazon aufgenommen

  10. #2

    Neue Updates von Red Hat aufgenommen

  11. #1

    Initiale Fassung

References