lxml_html_clean : faille Cross Site Scripting détectée et corrigée

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 70 j1 rédactionconsensus 20%

lxml_html_clean : faille Cross Site Scripting détectée et corrigée

Une vulnérabilité de type Cross Site Scripting a été identifiée dans la fonction _has_sneaky_javascript de lxml_html_clean. La faille permettait à un attaquant d'injecter du code malveillant via des contenus HTML mal filtrés. Un correctif a été publié pour éliminer ce vecteur d'attaque courant dans les applications web.

Le fil de l’événement13 faits · 28 avr. → 16 juil.

28 avr.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Goldmark Renderer : faille de Cross Site Scripting via HTML Entities

Un attaquant peut exploiter une faille XSS dans Goldmark Renderer via des entités HTML malveillantes. Cet…

Rapporté par

GlobalSecurityMagFR

1il y a 21 j

FactaeÀ propos Les rédactions lues Mentions légales

Une cyberattaque XSS peut compromettre entièrement un compte utilisateur React

11 maiVulnérabilités dans Perl et CA SiteMinder nécessitent des correctifs immédiats

13 mailxml_html_clean : faille Cross Site Scripting détectée et corrigée

13 maiAngular : faille de sécurité via les liaisons I18n détectée

7 juinHandlebars : une faille XSS via la résolution de templates partiels

9 juinSonatype Nexus Repository Manager victime d'une faille XSS

16 juinDrupal Core : deux failles d'injection XSS et d'exécution de code détectées

29 juinFaille critique dans TinyMCE : risque de piratage par script malveillant

1 juil.Goldmark Renderer : faille de Cross Site Scripting via HTML Entities

11 juil.Vulnérabilité de type Cross Site Scripting dans Postorius via Held Messages Pop-up

14 juil.Failles critiques dans les solutions BIG-IP de F5 : déni de service et exécution de code

16 juil.Découverte de multiples vulnérabilités dans les produits F5

16 juil.Découverte de multiples vulnérabilités dans Cisco RoomOS

≈ 22sVitesse

Read in English

cybersecurite

Faille critique dans TinyMCE : risque de piratage par script malveillant

Une vulnérabilité de type Cross Site Scripting affecte l'éditeur TinyMCE. La faille, référencée par Vigil…

Rapporté par

GlobalSecurityMagFR

1il y a 23 j

cybersecurite

Handlebars : une faille XSS via la résolution de templates partiels

Un problème de sécurité a été découvert dans le moteur de templates Handlebars permettant une attaque par…

Rapporté par

GlobalSecurityMagFR

1il y a 45 j

cybersecurite

Angular : faille de sécurité via les liaisons I18n détectée

Une vulnérabilité de Cross Site Scripting a été identifiée dans le framework Angular, exploitable via les…

Rapporté par

GlobalSecurityMagFR

1il y a 70 j