FICHE CVE

CVE-2005-1638

Publiée le 2005-05-17 · Dernière modification le 2026-06-16

The _writeAttrs function in SafeHTML before 1.3.2 does not properly handle quotes in attribute values, which could allow remote attackers to exploit cross-site scripting (XSS) vulnerabilities in applications that rely on SafeHTML for protection.

CVSS 2.04.3 MOYENNE
Publiée2005-05-17
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES