GHSA-3w73-fmf3-hg5c

ghsaUSosv

Policies not properly enforced in OWASP Java HTML Sanitizer

Advisory ansehen veröffentlicht 2021-10-19Lizenz: CC-BY-4.0

The OWASP Java HTML Sanitizer before 20211018.1 does not properly enforce policies associated with the `SELECT`, `STYLE`, and `OPTION` elements.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-42575US	critical9.8	2.97% (87th)	—	2021-10-18
The OWASP Java HTML Sanitizer before 20211018.1 does not properly enforce policies associated with the SELECT, STYLE, and OPTION elements.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.google.com/document/d/11SoX296sMS0XoQiQbpxc5pNxSdbJKDJkm5BDv0zrX50WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-42575ADVISORY
https://www.oracle.com/security-alerts/cpujan2022.htmlWEB
https://www.oracle.com/security-alerts/cpujul2022.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan