PT-2020-6224 · Lxml+8 · Python-Lxml+8

Yaniv Nizry · Publicado 2020-10-18 · Atualizado 2025-12-17 · CVE-2020-27783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

python-lxml (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade XSS no módulo clean do python-lxml. O analisador do módulo não simulava corretamente o comportamento dos navegadores, o que causava diferenças de comportamento entre o sanitizador e a página do usuário. Um invasor remoto poderia explorar essa falha para executar código HTML/JS arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALSA-2021:1761

ALSA-2021:1879

ALT-PU-2021-1429

AZL-6807

BDU:2021-03620

CESA-2021_1761

CESA-2021_1879

CESA-2021_1898

CVE-2020-27783

DLA-2467-1

DLA-2467-2

DSA-4810-1

DSA-4810-2

GHSA-PGWW-XF46-H92R

MGASA-2021-0038

OESA-2021-1068

OPENSUSE-SU-2022:0803-1

OPENSUSE-SU-2022_0803-1

OPENSUSE-SU-2022_3836-1

OPENSUSE-SU-2024:11236-1

PYSEC-2020-62

RHSA-2021:1761

RHSA-2021:1879

RHSA-2021:1898

RHSA-2021:3254

RHSA-2021_1761

RHSA-2021_1879

RHSA-2021_1898

RLSA-2021:1761

RLSA-2021:1879

RLSA-2021:1898

SUSE-FU-2022:0444-1

SUSE-FU-2022:0445-1

SUSE-SU-2022:0803-1

SUSE-SU-2022:0895-1

SUSE-SU-2022:1729-1

SUSE-SU-2022:3460-1

SUSE-SU-2022:3461-1

SUSE-SU-2022:3836-1

SUSE-SU-2022_3460-1

SUSE-SU-2022_3461-1

USN-4666-1

USN-4666-2

Produtos afetados

Alt Linux

Almalinux

Centos

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Python-Lxml

Referências · 131

• 🔥 https://advisory.checkmarx.net/advisory/CX-2020-4286 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1901633 · Exploit
• https://github.com/lxml/lxml · Nota
• https://github.com/lxml/lxml/commit/89e7aad6e7ff9ecd88678ff25f885988b184b26e · Nota
• https://github.com/lxml/lxml/commit/a105ab8dc262ec6735977c25c13f0bdfcdec72a7 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/lxml/PYSEC-2020-62.yaml · Nota
• https://suse.com/security/cve/CVE-2021-43818 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3836-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-23452 · Nota
• https://suse.com/security/cve/CVE-2022-22816 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3461-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4810-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27783 · Aviso do Fabricante
• https://errata.almalinux.org/8/ALSA-2021-1879.html · Aviso do Fabricante
• https://t.me/cibsecurity/17114 · Publicação no Telegram