Vulnerabilities in flavorjones

6 results

Vexday analysis

O fornecedor flavorjones apresenta um perfil de risco baixo com apenas 3 CVEs registradas na base, nenhuma delas sob exploração ativa conhecida ou com severidade crítica. A vulnerabilidade dominante está ligada a CWE-1333, e não há novos registros nos últimos 90 dias, sugerindo um cenário de risco estável e previsível.

CVE-2022-23514HIGHInefficient Regular Expression Complexity in LoofahEPSS 1.7%CVE-2022-23516HIGHUncontrolled Recursion in LoofahEPSS 1.1%CVE-2022-23515MEDIUMImproper neutralization of data URIs may allow XSS in LoofahEPSS 0.8%CVE-2026-73492LOWLoofah `allowed_uri?` does not detect `javascript:` URIs split by numeric character references without semicolonsEPSS 0.2%CVE-2026-73491LOWLoofah `allowed_uri?` does not detect `javascript:` URIs split by named whitespace character referencesEPSS 0.2%CVE-2026-73490MEDIUMLoofah: SVG `href` attribute bypasses local-reference restrictionEPSS 0.2%