Alapadatok
Súlyosság: Közepes
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS base score: 6.1
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Felhasználói interakció szükséges
Következmények
Loss of integrity (Sértetlenség elvesztése)
Publikálás dátuma: 2025.01.24.
Leírás
A program nem, vagy nem megfelelően szűri a felhasználó által megadott bemeneti adatokat, mielőtt azt átadná más felhasználókat kiszolgáló weblap részére.
Leírás forrása: CWE-79
Leírás utolsó módosítása: 2024.11.19.
Hivatkozások
https://lists.debian.org/debian-lts-announce/2021/03/msg00033.html
https://www.oracle.com/security-alerts/cpujul2021.html
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VVPI65AW45TXMRAYCWJ6YJT3LF4GIMWL/
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/
https://github.com/github/advisory-database/blob/99afa6fdeaf5d1d23e1021ff915a5e5dbc82c1f1/advisories/github-reviewed/2020/04/GHSA-jpcq-cgw6-v4j6/GHSA-jpcq-cgw6-v4j6.json#L20-L37
https://github.com/jquery/jquery/security/advisories/GHSA-jpcq-cgw6-v4j6
https://www.tenable.com/security/tns-2021-02