CVE-2014-3146
Beschrijving NL
Onvolledige blacklist-kwetsbaarheid in de lxml.html.clean-module in lxml vóór 3.3.5 stelt externe aanvallers in staat om cross-site scripting (XSS) -aanvallen uit te voeren via controletekens in het linkschema naar de clean_html-functie.
Origineel (Engels) tonen
Incomplete blacklist vulnerability in the lxml.html.clean module in lxml before 3.3.5 allows remote attackers to conduct cross-site scripting (XSS) attacks via control characters in the link scheme to the clean_html function.