CVE-2021-43818 in lxml
Resumen
por VulDB • 2026-05-14
lxml es una biblioteca para procesar XML y HTML en el lenguaje Python. Antes de la versión 4.6.5, el Limpiador HTML en lxml.html permite que cierto contenido de script elaborado pase sin ser filtrado, así como contenido de script en archivos SVG incrustados mediante URIs de datos. Los usuarios que emplean el limpiador HTML en un contexto relevante para la seguridad deben actualizar a lxml 4.6.5 para recibir un parche. No hay soluciones alternativas conocidas disponibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.