2026-6135: Ammonia: Zwei Schwachstellen ermöglichen einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2026-10-28 12:39): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora EPEL 10.3 und 10.4 stehen die Pakete 'python-nh3-0.2.21-2' und 'rust-ammonia-4.1.8-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-102342

Schwachstelle in Ammonia ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-63430