PT-2020-12921 · Python+1 · Python-Markdown2+1

Thegrandpew · Publicado 2020-04-20 · Atualizado 2020-05-25 · CVE-2020-11888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

python-markdown2 versões 2.3.8 e anteriores

Descrição

O problema decorre do tratamento incorreto de nomes de elementos, o que pode levar a ataques XSS, a menos que a correspondência w+ seja bem-sucedida. Um exemplo de um possível ataque envolve o uso de nomes de elementos com caracteres especiais, como elementname@ ou elementname-, em combinação com um atributo onclick.

Recomendações

Para as versões 2.3.8 e anteriores do python-markdown2, atualize para uma versão que trate adequadamente os nomes de elementos para evitar ataques XSS.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-11888

GHSA-FV3H-8X5J-PVGQ

OPENSUSE-SU-2020:0651-1

OPENSUSE-SU-2020:0656-1

OPENSUSE-SU-2020_0651-1

PYSEC-2020-65

Produtos afetados

Suse

Python-Markdown2

Referências · 27

• 🔥 https://github.com/trentm/python-markdown2/issues/348 · Exploit
• https://github.com/trentm/python-markdown2 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/markdown2/PYSEC-2020-65.yaml · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-11888 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2020:0656-1 · Aviso do Fabricante
• http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00031.html · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6XOAIRJJCZNJUALXDHSIGH5PS2H63A3J · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PN6QSHRFZXRQAYZJQ4MOW5MKIXBYOMED · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11888 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PN6QSHRFZXRQAYZJQ4MOW5MKIXBYOMED · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AQLRBGRVRRZK7P5SFL2MNGXFX37YHJAV · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-11888 · Aviso do Fabricante
• http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00035.html · Aviso do Fabricante
• https://github.com/advisories/GHSA-fv3h-8x5j-pvgq · Nota
• https://suse.com/security/cve/CVE-2020-11888 · Nota