PT-2022-27047 · Unknown+1 · Rdflib Pyrdfa3+1

Iherman · Publicado 2022-12-10 · Atualizado 2024-08-03 · CVE-2022-4396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

RDFlib pyrdfa3 (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade no RDFlib pyrdfa3, classificada como problemática. Esta falha afeta a função get option do arquivo pyRdfa/ init .py. A manipulação leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4396

GHSA-894Q-WPG5-MF2H

Produtos afetados

Debian

Rdflib Pyrdfa3

Referências · 17

• https://github.com/RDFLib/pyrdfa3/pull/40 · Correção
• https://github.com/RDFLib/pyrdfa3/commit/ffd1d62dd50d5f4190013b39cedcdfbd81f3ce3e · Correção
• https://github.com/RDFLib/pyrdfa3 · Nota
• https://github.com/RDFLib/pyrdfa3/issues/38 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4396 · Aviso do Fabricante
• https://t.me/cvenotify/88679 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-4396 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4396 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4396 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4396 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-4396 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-4396 · Nota de Segurança
• https://t.me/cvenotify/39745 · Publicação no Telegram
• https://vuldb.com/?id.215249 · Nota
• https://t.me/cibsecurity/54255 · Publicação no Telegram