2026-3836: Ammonia: Zwei Schwachstellen ermöglichen einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2026-07-31 13:22): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 44 stehen die Pakete 'python-nh3-0.3.6-4' und 'rust-ammonia-4.1.4-1' im Status 'testing' bereit.

Für Fedora 43 stehen die Pakete 'python-nh3-0.2.21-9' und 'rust-ammonia-4.1.4-1' im Status 'testing' bereit.

Schwachstellen:

CVE-2026-63430

Schwachstelle in Ammonia ermöglicht Cross-Site-Scripting-Angriff

RUSTSEC-2026-0213