lxml 安全漏洞 CVE-2018-19787 CNNVD-201812-001
4.3
AV
AC
AU
C
I
A
发布：
2018-12-02
修订：
2020-11-26
lxml是一个使用Python语言编写的用于处理XML和HTML的库。lxml.html.clean module是其中的一个HTML清理模块。 lxml 4.2.5之前版本中存在安全漏洞，该漏洞源于lxml.html.clean模块的lxml/html/clean.py文件没有移除使用转义的javascript： URLs。远程攻击者可利用该漏洞实施跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
