CVE-2020-27511
CVE-2020-27511
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in the stripTags and unescapeHTML components in Prototype 1.7.3 where an attacker can cause a Regular Expression Denial of Service (ReDOS) through stripping crafted HTML tags.
CVSS 7.5 · Hoch · EPSS 3,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
prototypejs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1
Auf 1.7.3-1 aktualisieren
prototypejs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1
Auf 1.7.3-1 aktualisieren
prototypejs Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.3-1
Auf 1.7.3-1 aktualisieren
prototypejs Ubuntu:16.04:LTS
- Softwareversionen
- 1.7.1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:18.04:LTS
- Softwareversionen
- 1.7.1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:20.04:LTS
- Softwareversionen
- 1.7.1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:22.04:LTS
- Softwareversionen
- 1.7.1-3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:24.04:LTS
- Softwareversionen
- 1.7.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:25.10
- Softwareversionen
- 1.7.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:26.10
- Softwareversionen
- 1.7.3-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
prototypejs Ubuntu:26.04:LTS
- Softwareversionen
- 1.7.3-2
- 1.7.3-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht