Beveiligingsadvies

CVE-2019-18857

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-11-11 14:34:59
Laatst bijgewerkt 2024-08-05 02:02:39
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

darylldoyle svg-sanitizer before 0.12.0 mishandles script and data values in attributes, as demonstrated by unexpected whitespace such as in the javascript	:alert substring.