CVE-2021-43818 in lxml
Сводка
по VulDB • 06.06.2026
lxml — это библиотека для обработки XML и HTML в языке Python. До версии 4.6.5 очиститель (Cleaner) HTML в модуле lxml.html пропускает определенные виды специально сформированного содержимого скриптов, а также содержимое скриптов в файлах SVG, встроенных с использованием data-URI. Пользователям, применяющим очиститель HTML в контексте безопасности, следует обновиться до версии lxml 4.6.5 для получения исправления. Известные обходные пути (workarounds) отсутствуют.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.