CVE-2025-1647
CVE-2025-1647 · XSS in Bootstrap title attribute for Tooltip and Popover
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Bootstrap allows Cross-Site Scripting (XSS).This issue affects Bootstrap: from 3.4.1 before 4.0.0.
CVSS 5.6 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
bootstrap
- Softwareversionen
- ≥ 3.4.1, < 4.0.0: Betroffen (semver)
Auf 4.0.0 aktualisieren
twitter-bootstrap3 Debian:12
- Softwareversionen
- 3.4.1+dfsg-3
- 3.4.1+dfsg-3+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.1+dfsg-3+deb12u2
Auf 3.4.1+dfsg-3+deb12u2 aktualisieren
twitter-bootstrap3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.1+dfsg-5
Auf 3.4.1+dfsg-5 aktualisieren
twitter-bootstrap3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.1+dfsg-5
Auf 3.4.1+dfsg-5 aktualisieren
bootstrap npm
- Softwareversionen
- 3.4.1
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- 3.3.6+dfsg-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.3.7+dfsg-2
- 3.3.7+dfsg-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 3.4.1+dfsg-1
- 3.4.1+dfsg-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:22.04:LTS
- Softwareversionen
- 3.4.1+dfsg-2
- 3.4.1+dfsg-2+deb11u2build0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:24.04:LTS
- Softwareversionen
- 3.4.1+dfsg-3
- 3.4.1+dfsg-3+deb12u1build0.24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:25.10
- Softwareversionen
- 3.4.1+dfsg-3
- 3.4.1+dfsg-4
- 3.4.1+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:26.10
- Softwareversionen
- 3.4.1+dfsg-6
- 3.4.1+dfsg-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
twitter-bootstrap3 Ubuntu:26.04:LTS
- Softwareversionen
- 3.4.1+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht