p PatchFirst

CVE-2024-21501

CVE-2024-21501

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Versions of the package sanitize-html before 2.12.1 are vulnerable to Information Exposure when used on the backend and with the style attribute allowed, allowing enumeration of files in the system (including project dependencies). An attacker could exploit this vulnerability to gather details about the file system structure and dependencies of the targeted server.

CVSS 5.3 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • sanitize-html

    Softwareversionen
    • ≥ 0, < 2.12.1: Betroffen (semver)

    Auf 2.12.1 aktualisieren

  • org.webjars.npm:sanitize-html

    Softwareversionen
    • ≥ 0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • node-sanitize-html Debian:12

    Softwareversionen
    • 2.13.0+~2.11.0-1
    • 2.13.1+~2.13.0-1
    • 2.14.0+~2.13.0-1
    • 2.17.0+~2.16.1-1
    • 2.8.0+~2.6.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-sanitize-html Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.0+~2.11.0-1

    Auf 2.13.0+~2.11.0-1 aktualisieren

  • node-sanitize-html Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.0+~2.11.0-1

    Auf 2.13.0+~2.11.0-1 aktualisieren

  • sanitize-html npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.12.1

    Auf 2.12.1 aktualisieren

  • node-sanitize-html Ubuntu:22.04:LTS

    Softwareversionen
    • 2.6.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-sanitize-html Ubuntu:24.04:LTS

    Softwareversionen
    • 2.8.0+~2.6.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-sanitize-html Ubuntu:25.10

    Softwareversionen
    • 2.14.0+~2.13.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-sanitize-html Ubuntu:26.10

    Softwareversionen
    • 2.14.0+~2.13.0-1
    • 2.17.0+~2.16.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-sanitize-html Ubuntu:26.04:LTS

    Softwareversionen
    • 2.14.0+~2.13.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →