Aller au contenu
Se connecter
Non notée

CVE-2020-6816 In Mozilla Bleach before 3.12, a mutation XSS in bleach.clean when RCDATA and either svg or math tags are whitelisted…

Description

In Mozilla Bleach before 3.12, a mutation XSS in bleach.clean when RCDATA and either svg or math tags are whitelisted and the keyword argument strip=False.

Produits et versions touchés

Produit Versions touchées Corrigé en
Mozilla Bleach 3.11 premières → 3.11 Pas de correctif indiqué

Autres CVE de Mozilla Bleach

Les 2 CVE de Mozilla Bleach →
CVE-2020-6802 In Mozilla Bleach before 3.11, a mutation XSS affects users calling bleach.clean with noscript and a raw tag in the… Non notée
Suivre cette CVE