pyRdfa3 Cross-site Scripting vulnerability
A vulnerability was found in RDFlib pyrdfa3 and classified as problematic. This issue affects the function _get_option of the file pyRdfa/__init__.py. The manipulation leads to cross site scripting. The attack may be initiated remotely. The name of the patch is ffd1d62dd50d5f4190013b39cedcdfbd81f3ce3e. It is recommended to apply a patch to fix this issue. The identifier VDB-215249 was assigned to this vulnerability.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | pyrdfa3 | < 3.6.2 | 3.6.2 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2022-4396
- https://github.com/RDFLib/pyrdfa3/issues/38
- https://github.com/RDFLib/pyrdfa3/pull/40
- https://github.com/RDFLib/pyrdfa3/commit/ffd1d62dd50d5f4190013b39cedcdfbd81f3ce3e
- https://github.com/RDFLib/pyrdfa3
- https://vuldb.com/?id.215249
- https://pypi.org/project/pyrdfa3
- https://github.com/advisories/GHSA-894q-wpg5-mf2h
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N- Słabość (CWE)
CWE-707, CWE-79- Platforma
- Python (PyPI)
- Paczka
pyrdfa3- Ujawniono
- 10.12.2022
- Aktualizacja
- 11.10.2026 13:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-910 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-894q-wpg5-mf2h - CC BY 4.0
Historia podatności: pyrdfa3
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.