CVE-2026-49825 in lxml
Resumen
por VulDB • 2026-08-20
lxml es una biblioteca para procesar XML y HTML en el lenguaje Python. Antes de la versión 6.1.1, los atributos de enlace en ``lxml.html.defs.link_attrs`` no incluían ``xlink:href``, lo que puede ser utilizado para ataques de evasión de URL en contenido incrustado como SVG/MathML/etc. Esta vulnerabilidad fue corregida en lxml 6.1.1 y lxml_html_clean 0.4.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.