Flarum安全漏洞

CNNVD-ID编号	CNNVD-202106-423
CVE编号	CVE-2021-32671
发布时间	2021-06-07
更新时间	2021-06-08
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

Flarum等都是Flarum(Flarum)社区的产品。Flarum是一套开源的论坛系统。discussions等都是开源的产品。discussions是一个应用软件。Python requests等都是Python(Python)基金会的产品。requests是一个针对人类的优雅而简单的HTTP库。 Flarum 存在安全漏洞，该漏洞源于Flarum的翻译系统允许在呈现时将字符串输入转换为HTML DOM节点。

漏洞补丁

目前厂商已发布升级了Flarum安全漏洞的补丁，Flarum安全漏洞的补丁获取链接： https://github.com/flarum/core/security/advisories/GHSA-5qjq-69w6-fg57

参考网址

来源:MISC

链接：https://packagist.org/packages/flarum/core
来源:CONFIRM

链接：https://github.com/flarum/core/security/advisories/GHSA-5qjq-69w6-fg57

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-423