CVE-2019-8331
CVE-2019-8331
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.
CVSS 6.1 · Mittel · EPSS 16,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
twitter-bootstrap3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.1+dfsg-1
Auf 3.4.1+dfsg-1 aktualisieren
twitter-bootstrap3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.1+dfsg-1
Auf 3.4.1+dfsg-1 aktualisieren
twitter-bootstrap3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.1+dfsg-1
Auf 3.4.1+dfsg-1 aktualisieren
twitter-bootstrap4 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.1+dfsg2-1
Auf 4.3.1+dfsg2-1 aktualisieren
twitter-bootstrap4 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.1+dfsg2-1
Auf 4.3.1+dfsg2-1 aktualisieren
twitter-bootstrap4 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.1+dfsg2-1
Auf 4.3.1+dfsg2-1 aktualisieren
bootstrap RubyGems
- Softwareversionen
- 4.0.0
- 4.0.0.alpha1
- 4.0.0.alpha2
- 4.0.0.alpha3
- 4.0.0.alpha3.1
- 4.0.0.alpha4
- 4.0.0.alpha5
- 4.0.0.alpha6
- 4.0.0.beta
- 4.0.0.beta2
- 4.0.0.beta2.1
- 4.0.0.beta3
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.1
- 4.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.1
Auf 4.3.1 aktualisieren
bootstrap-sass RubyGems
- Softwareversionen
- 3.0.0.0
- 3.0.1.0
- 3.0.1.0.rc
- 3.0.2.0
- 3.0.2.1
- 3.0.3.0
- 3.1.0.0
- 3.1.0.1
- 3.1.0.2
- 3.1.1.0
- 3.1.1.1
- 3.2.0.4
- 3.3.0.0
- 3.3.0.1
- 3.3.1.0
- 3.3.2.0
- 3.3.2.1
- 3.3.3
- 3.3.4.1
- 3.3.5
- 3.3.5.1
- 3.3.6
- 3.3.7
- 3.4.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
bootstrap.less NuGet
- Softwareversionen
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- 3.4.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
bootstrap NuGet
- Softwareversionen
- 4.0.0
- 4.1.0
- 4.1.1
- 4.1.1-contentFiles
- 4.1.2
- 4.1.3
- 4.2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Auf 4.3.1 aktualisieren
bootstrap NuGet
- Softwareversionen
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.2.0
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- 3.4.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
bootstrap.sass NuGet
- Softwareversionen
- 3.4.1
- 4.0.0
- 4.0.0-alpha
- 4.0.0-alpha2
- 4.0.0-alpha3
- 4.0.0-alpha4
- 4.0.0-alpha5
- 4.0.0-alpha6
- 4.0.0-beta
- 4.0.0-beta2
- 4.0.0-beta3
- 4.1.0
- 4.1.1
- 4.1.1-contentFiles
- 4.1.2
- 4.1.3
- 4.2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.1
Auf 4.3.1 aktualisieren
bootstrap npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 4.3.1
Auf 4.3.1 aktualisieren
bootstrap npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
bootstrap-sass npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
twitter-bootstrap-rails RubyGems
- Softwareversionen
- 0.0.3
- 0.0.4
- 0.0.5
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 2.0
- 2.0.0
- 2.0.1
- 2.0.1.0
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0rc0
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- 2.2.0
- 2.2.1
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 3.2.0
- 3.2.1.rc1
- 3.2.2
- 4.0.0
- 5.0.0
- 5.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.0
Auf 5.3.0 aktualisieren
org.webjars:bootstrap Maven
- Softwareversionen
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.1.1-1
- 3.1.1-2
- 3.2.0
- 3.2.0-1
- 3.2.0-2
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.2-1
- 3.3.2-2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.7
- 3.3.7-1
- 3.4.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
org.webjars:bootstrap Maven
- Softwareversionen
- 4.0.0
- 4.0.0-1
- 4.0.0-2
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.1
- 4.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Auf 4.3.1 aktualisieren
twbs/bootstrap Packagist
- Softwareversionen
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.1.0
- v3.1.1
- v3.2.0
- v3.3.0
- v3.3.1
- v3.3.2
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.4.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Auf 3.4.1 aktualisieren
twbs/bootstrap Packagist
- Softwareversionen
- v4.0.0
- v4.1.0
- v4.1.1
- v4.1.2
- v4.1.3
- v4.2.0
- v4.2.1
- v4.3.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Auf 4.3.1 aktualisieren
twitter-bootstrap Ubuntu:16.04:LTS
- Softwareversionen
- 2.0.2+dfsg-5
- 2.0.2+dfsg-9
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- 3.3.6+dfsg-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap Ubuntu:18.04:LTS
- Softwareversionen
- 2.0.2+dfsg-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://www.securityfocus.com/bid/107375
- https://seclists.org/bugtraq/2019/May/18
- http://seclists.org/fulldisclosure/2019/May/11
- http://seclists.org/fulldisclosure/2019/May/10
- http://seclists.org/fulldisclosure/2019/May/13
- https://access.redhat.com/errata/RHSA-2019:1456
- https://lists.apache.org/thread.html/54df3aeb4239b64b50b356f0ca6f986e3c4ca5b84c515dce077c7854%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/10f0f3aefd51444d1198c65f44ffdf2d78ca3359423dbc1c168c9731%40%3Cdev.flink.apache.org%3E
- https://lists.apache.org/thread.html/17ff53f7999e74fbe3cc0ceb4e1c3b00b180b7c5afec8e978837bc49%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/52bafac05ad174000ea465fe275fd3cc7bd5c25535a7631c0bc9bfb2%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/52e0e6b5df827ee7f1e68f7cc3babe61af3b2160f5d74a85469b7b0e%40%3Cdev.superset.apache.org%3E
- https://access.redhat.com/errata/RHSA-2019:3023
- https://access.redhat.com/errata/RHSA-2019:3024
- https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- http://packetstormsecurity.com/files/156743/OctoberCMS-Insecure-Dependencies.html
- https://lists.apache.org/thread.html/r3dc0cac8d856bca02bd6997355d7ff83027dcfc82f8646a29b89b714%40%3Cissues.hbase.apache.org%3E
- https://lists.apache.org/thread.html/rd0e44e8ef71eeaaa3cf3d1b8b41eb25894372e2995ec908ce7624d26%40%3Ccommits.pulsar.apache.org%3E
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://github.com/twbs/bootstrap/pull/28236
- https://github.com/twbs/bootstrap/releases/tag/v4.3.1
- https://blog.getbootstrap.com/2019/02/13/bootstrap-4-3-1-and-3-4-1/
- https://nvd.nist.gov/vuln/detail/CVE-2019-8331