Flarum安全漏洞
- CNNVD編號(hào)：CNNVD-202106-423
- 危害等級(jí)： 未知
- CVE編號(hào)：CVE-2021-32671
- 漏洞類(lèi)型： 其他
- 威脅類(lèi)型：未知
- 廠(chǎng) 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2021-06-09
- 更新時(shí)間：2021-06-09
漏洞簡(jiǎn)介
Flarum等都是Flarum(Flarum)社區(qū)的產(chǎn)品。Flarum是一套開(kāi)源的論壇系統(tǒng)。discussions等都是開(kāi)源的產(chǎn)品。discussions是一個(gè)應(yīng)用軟件。Python requests等都是Python(Python)基金會(huì)的產(chǎn)品。requests是一個(gè)針對(duì)人類(lèi)的優(yōu)雅而簡(jiǎn)單的HTTP庫(kù)。
Flarum 存在安全漏洞，該漏洞源于Flarum的翻譯系統(tǒng)允許在呈現(xiàn)時(shí)將字符串輸入轉(zhuǎn)換為HTML DOM節(jié)點(diǎn)。
漏洞公示
目前廠(chǎng)商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://github.com/flarum/core/security/advisories/GHSA-5qjq-69w6-fg57
參考網(wǎng)站
來(lái)源:MISC
鏈接:https://packagist.org/packages/flarum/core
來(lái)源:CONFIRM
鏈接:https://github.com/flarum/core/security/advisories/GHSA-5qjq-69w6-fg57
來(lái)源:MISC
鏈接:https://github.com/flarum/core/commit/440bed81b8019dff00642c8f493b4909d505a28a
受影響實(shí)體
- 補(bǔ)丁編號(hào)：CNPD-202106-0445
- 補(bǔ)丁大小：暫無(wú)
- 重要級(jí)別：
- 發(fā)布時(shí)間： 2021-06-07
- 廠(chǎng) 商： flarum
- 廠(chǎng)商主頁(yè)：https://flarum.org/
- MD5驗(yàn)證碼：暫無(wú)
- 來(lái)源：https://github.com/flarum/core/security/advisories/GHSA-5qjq-69w6-fg57
補(bǔ)丁
暫無(wú)
