Lxml 跨站腳本漏洞來源於cnnvd,是2021-03-21發布的跨站腳本漏洞。
基本介紹
- 中文名:Lxml 跨站腳本漏洞
- CVE編號:CVE-2021-28957
- 漏洞類型:跨站腳本
- 發布日期:2021-03-21
漏洞評分,漏洞描述,
漏洞評分
| 類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 低危 |
利用範圍 | Remote |
攻擊複雜度 | - |
認證級別 | cnnvd |
漏洞描述
Lxml是Lxml個人開發者的一個可與Python互動用於定位Html中元素的軟體。lxml 4.6.2 存在跨站腳本漏洞,該漏洞源於HTML5的formaction屬性。
