CVE-2021-28957 | BDVDB-2026-150708 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

An XSS vulnerability was discovered in python-lxml's clean module versions before 4.6.3. When disabling the safe_attrs_only and forms arguments, the Cleaner class does not remove the formaction attribute allowing for JS to bypass the sanitizer. A remote attacker could exploit this flaw to run arbitrary JS code on users who interact with incorrectly sanitized HTML. This issue is patched in lxml 4.6.3.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2021-03-21CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
2. ভার্সন ২2025-12-17CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।