Bulletin d'alerte Debian

DLA-2620-1 python-bleach -- Mise à jour de sécurité pour LTS

Date du rapport :
6 avril 2021
Paquets concernés :
python-bleach
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2021-23980.
Plus de précisions :

Il a été découvert qu’il existait une vulnérabilité de script intersite (XSS) dans python-bleach, une bibliothèque de nettoyage HTML basée sur un liste blanche.

  • CVE-2021-23980

    Mutation XSS à l'aide de balises autorisées math ou svg, p ou br et des attributs style, title, noscript, script, textarea, noframes, iframe ou xmp avec strip_comments=False

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 2.0-1+deb9u1.

Nous vous recommandons de mettre à jour vos paquets python-bleach.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.