CVE-2025-11687
CVE-2025-11687 · Gi-docgen: reflected dom xss in gi-docgen
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in the gi-docgen. This vulnerability allows arbitrary JavaScript execution in the context of the page — enabling DOM access, session cookie theft and other client-side attacks — via a crafted URL that supplies a malicious value to the q GET parameter (reflected DOM XSS).
CVSS 6.1 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
gi-docgen Debian:12
- Softwareversionen
- 2023.1+ds-2
- 2023.1+ds-3
- 2023.1+ds-4
- 2023.1+ds-5
- 2023.3+ds-1
- 2024.1+ds-1
- 2024.1+ds-2
- 2025.3-1
- 2025.4-1
- 2025.5-1
- 2026.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gi-docgen Debian:13
- Softwareversionen
- 2025.3-1
- 2025.4-1
- 2025.5-1
- 2026.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gi-docgen Debian:14
- Softwareversionen
- 2025.3-1
- 2025.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2025.5-1
Auf 2025.5-1 aktualisieren
gi-docgen PyPI
- Softwareversionen
- 2021.1
- 2021.2
- 2021.3
- 2021.4
- 2021.5
- 2021.6
- 2021.7
- 2021.8
- 2022.1
- 2022.2
- 2023.1
- 2023.2
- 2023.3
- 2024.1
- 2025.3
- 2025.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2025.5
Auf 2025.5 aktualisieren
gi-docgen Ubuntu:22.04:LTS
- Softwareversionen
- 2021.8+ds1-2
- 2022.1+ds-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gi-docgen Ubuntu:24.04:LTS
- Softwareversionen
- 2023.1+ds-3
- 2023.1+ds-4
- 2023.1+ds-5
- 2023.3+ds-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gi-docgen Ubuntu:25.10
- Softwareversionen
- 2025.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gi-docgen Ubuntu:26.10
- Softwareversionen
- 2026.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gi-docgen Ubuntu:26.04:LTS
- Softwareversionen
- 2025.3-1
- 2025.5-1
- 2026.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht