Debians sikkerhedsbulletin

DSA-4810-1 lxml -- sikkerhedsopdatering

Rapporteret den:

13. dec 2020

Berørte pakker:

lxml

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-27783.

Yderligere oplysninger:

Yaniv Nizry opdagede at clean-modulet i lxml, Python-bindinger til libxml2 og libxslt, kunne omgås.

I den stabile distribution (buster), er dette problem rettet i version 4.3.2-1+deb10u1.

Vi anbefaler at du opgraderer dine lxml-pakker.

For detaljeret sikkerhedsstatus vedrørende lxml, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/lxml