* 組み込まれたMathMLおよびSVGコンテンツをRCDATAタグで解析する「bleach.clean」の動作がブラウザの動作と一致せず、変異XSSが発生する可能性があります。

許可されたタグのホワイトリストにおける「strip=False」と「math」または「svg」タグ、および1つ以上のRCDATAタグ「script」、「noscript」、「style」、「noframes」、「iframe」、「noembed」、または「xmp」を使用した「bleach.clean」への呼び出しは、変異XSSに脆弱でした。

*「noscript」タグを解析する「bleach.clean」の動作がブラウザの動作と一致しませんでした。

「noscript」および1つ以上のRAWテキストタグ（「title」、「textarea」、「script」、「style」、「noembed」、「noframes」、「iframe」、および「xmp」）を許可する「bleach.clean」への呼び出しは、変異XSSに脆弱でした。

検出

FreeBSD：www/py-bleach -- 複数の脆弱性（3d19c776-68e7-11ea-91db-0050562a4d7b）

high Nessus プラグイン ID 134686

変更ログが見つかりません