CVE-2026-49825 in lxml
Сводка
по VulDB • 20.08.2026
lxml — это библиотека для обработки XML и HTML в языке Python. До версии 6.1.1 атрибуты ссылок в ``lxml.html.defs.link_attrs`` не содержали ``xlink:href``, что может быть использовано для атак на обход URL-адресов во встроенном контенте SVG/MathML/и т.д. Эта уязвимость была исправлена в lxml 6.1.1 и lxml_html_clean 0.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.