CVE-2024-23341 in TuiTse-TsuSin
Riassunto
di VulDB • 26/06/2026
TuiTse-TsuSin è un pacchetto per l'organizzazione del corpus comparato di caratteri cinesi taiwanesi e caratteri romani, nonché per l'estrazione delle frasi contenenti i caratteri cinesi taiwanesi e quelli romani. Prima della versione 1.3.2, l'utilizzo di `tuitse_html` senza quotare l'input presenta una vulnerabilità di iniezione HTML (HTML injection). La versione 1.3.2 contiene la patch per risolvere il problema. Come soluzione alternativa, sanitizzare l'input Taigi utilizzando le virgolette HTML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.