CVE-2026-49825 in lxml
Sumário
de VulDB • 21/08/2026
O lxml é uma biblioteca para processamento de XML e HTML na linguagem Python. Antes da versão 6.1.1, os atributos de link em ``lxml.html.defs.link_attrs`` não incluíam o ``xlink:href``, o que pode ser utilizado para ataques de bypass de URL em conteúdo SVG/MathML/etc. embutido. Esta vulnerabilidade foi corrigida no lxml 6.1.1 e no lxml_html_clean 0.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.