Vulnerabilities in fedora-python
4 resultsVexday analysis
Fedora-python apresenta 3 vulnerabilidades registradas na base, nenhuma atualmente sob exploração ativa (KEV) e sem críticas de severidade máxima. A fraqueza dominante é CWE-116 (codificação/escapagem inadequada), indicando falhas na sanitização de entrada. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, sugerindo risco estabilizado, porém com necessidade de monitoramento contínuo para novas descobertas.
CVE-2024-52595HIGHHTML Cleaner allows crafted scripts in special contexts like svg or math to pass throughEPSS 0.5%CVE-2026-28350MEDIUMlxml_html_clean: <base> tag injection through default Cleaner configurationEPSS 0.3%CVE-2026-49825HIGHlxml: javascript: URL bypass in Cleaner via xlink:hrefEPSS 0.2%CVE-2026-28348MEDIUMlxml_html_clean: CSS @import Filter Bypass via Unicode EscapesEPSS 0.2%