漏洞信息详情

Bleach 安全漏洞

• CNNVD编号：CNNVD-201803-184
• 危害等级： 超危
  
• CVE编号： CVE-2018-7753
• 漏洞类型： 输入验证
• 发布时间： 2018-03-08
• 威胁类型： 远程
• 更新时间： 2018-03-08
• 厂        商： mozilla
• 漏洞来源：

漏洞简介

Bleach是一个用于去除标记和属性的HTML清理库。

Bleach 2.1.3之前的2.1.x版本中存在安全漏洞，该漏洞源于程序没有正确的过滤带有URI值的属性。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/mozilla/bleach/releases/tag/v2.1.3

参考网址

来源:MISC

链接:https://bugs.debian.org/892252

来源:MISC

链接:https://github.com/mozilla/bleach/commit/c5df5789ec3471a31311f42c2d19fc2cf21b35ef

来源:MISC

链接:https://github.com/mozilla/bleach/releases/tag/v2.1.3

受影响实体

• Mozilla Bleach:2.1  
• Mozilla Bleach:2.1.1  
• Mozilla Bleach:2.1.2  

补丁

• Bleach 安全漏洞的修复措施