V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2026-07381
BDU
Средний

Уязвимость библиотеки lxml_html_clean языка программирования Python связана с неправильным кодированием или экранированием выходных данных.…

CVSS
6.1
Средний
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость библиотеки lxml_html_clean языка программирования Python связана с неправильным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS) или фишинг-атаки или изменить пользовательский интерфейс

Теги · CWE
Без аутентификации
Затронутые продукты
Ао «лаборатория касперского» Kaspersky anti targeted attack platformАо «лаборатория касперского» Kaspersky endpoint detection and responseСообщество свободного программного обеспечения Lxml_html_clean
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Lxml Html Clean
Лаборатория Касперского
Kaspersky Anti Targeted Attack PlatformKaspersky Endpoint Detection And Response
ПродуктВендорСтатус
kaspersky anti targeted attack platformао «лаборатория касперского»Отслеживается
kaspersky endpoint detection and responseао «лаборатория касперского»Отслеживается
lxml_html_cleanсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2026-28350