Skip to content
OpenAdvisories
High WID-SEC-2026-3292 1 CVE

Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 9, 2026 · Updated Nov 11, 2026 · Revision 16 · de

Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: QRadar SIEM Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.2
    CVE-2026-49825

    lxml: javascript: URL bypass in Cleaner via xlink:href

    lxml is a library for processing XML and HTML in the Python language. Prior to 6.1.1, link attributes in ``lxml.html.defs.link_attrs`` were missing ``xlink:href``, which can be used for URL bypass attacks in embedded SVG/MathML/etc. content. This vulnerabilit…

    lxml fedora-python lxml_html_clean lxml Debian Ubuntu Azure Linux PyPI

Revision history

  1. #16

    Neue Updates von Red Hat aufgenommen

  2. #15

    Neue Updates von Red Hat aufgenommen

  3. #14

    Neue Updates von IBM aufgenommen

  4. #13

    Neue Updates von Red Hat aufgenommen

  5. #12

    Neue Updates von Red Hat und Ubuntu aufgenommen

  6. #11

    Neue Updates von Red Hat aufgenommen

  7. #10

    Neue Updates von Red Hat aufgenommen

  8. #9

    Neue Updates von Red Hat aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Debian aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  13. #4

    Neue Updates von Red Hat aufgenommen

  14. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #2

    Neue Updates von Oracle Linux aufgenommen

  16. #1

    Initiale Fassung

References