CVE-2018-20677
CVE-2018-20677
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Bootstrap before 3.4.0, XSS is possible in the affix configuration target property.
CVSS 6.1 · Media · EPSS 4,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
twitter-bootstrap3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0+dfsg-1
Actualiza a 3.4.0+dfsg-1
twitter-bootstrap3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0+dfsg-1
Actualiza a 3.4.0+dfsg-1
twitter-bootstrap3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0+dfsg-1
Actualiza a 3.4.0+dfsg-1
bootstrap npm
- Intervalos de versiones afectados
- SEMVER: < 3.4.0
Actualiza a 3.4.0
bootstrap-sass npm
- Intervalos de versiones afectados
- SEMVER: < 3.4.0
Actualiza a 3.4.0
twbs/bootstrap Packagist
- Versiones
- v2.2.2
- v2.3.0
- v2.3.1
- v2.3.2
- v3.0.0
- v3.0.0-rc.2
- v3.0.0-rc1
- v3.0.1
- v3.0.2
- v3.0.3
- v3.1.0
- v3.1.1
- v3.2.0
- v3.3.0
- v3.3.1
- v3.3.2
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
org.webjars:bootstrap Maven
- Versiones
- 1.3.0
- 2.0.2
- 2.1.1
- 2.2.1
- 2.2.2
- 2.2.2-1
- 2.3.0
- 2.3.1
- 2.3.1-1
- 2.3.2
- 3.0.0
- 3.0.0-rc.2
- 3.0.0-rc1
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.1.1-1
- 3.1.1-2
- 3.2.0
- 3.2.0-1
- 3.2.0-2
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.2-1
- 3.3.2-2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.7
- 3.3.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
bootstrap RubyGems
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
bootstrap-sass RubyGems
- Versiones
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.1
- 1.3.2
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.3.1
- 2.0.4.0
- 2.0.4.1
- 2.0.4.2
- 2.1.0.0
- 2.1.0.1
- 2.1.1.0
- 2.2.1.0
- 2.2.1.1
- 2.2.2.0
- 2.3.0.0
- 2.3.0.1
- 2.3.1.0
- 2.3.1.2
- 2.3.1.3
- 2.3.2.0
- 2.3.2.1
- 2.3.2.2
- 3.0.0.0
- 3.0.0.0.rc
- 3.0.0.0.rc2
- 3.0.1.0
- 3.0.1.0.rc
- 3.0.2.0
- 3.0.2.1
- 3.0.3.0
- 3.1.0.0
- 3.1.0.1
- 3.1.0.2
- 3.1.1.0
- 3.1.1.1
- 3.2.0.4
- 3.3.0.0
- 3.3.0.1
- 3.3.1.0
- 3.3.2.0
- 3.3.2.1
- 3.3.3
- 3.3.4.1
- 3.3.5
- 3.3.5.1
- 3.3.6
- 3.3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
bootstrap NuGet
- Versiones
- 1.0.0
- 2.3.1
- 2.3.2
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.2.0
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.0
Actualiza a 3.4.0
twitter-bootstrap Ubuntu:16.04:LTS
- Versiones
- 2.0.2+dfsg-5
- 2.0.2+dfsg-9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Versiones
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- 3.3.6+dfsg-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap Ubuntu:18.04:LTS
- Versiones
- 2.0.2+dfsg-10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.3.7+dfsg-2
- 3.3.7+dfsg-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap4 Ubuntu:Pro:20.04:LTS
- Versiones
- 4.3.1+dfsg2-4
- 4.4.1+dfsg1-1
- 4.4.1+dfsg1-2
- 4.4.1+dfsg1-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap4 Ubuntu:Pro:22.04:LTS
- Versiones
- 4.5.2+dfsg1-8
- 4.6.0+dfsg1-3
- 4.6.0+dfsg1-4
- 4.6.0+dfsg1-4ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap4 Ubuntu:24.04:LTS
- Versiones
- 4.6.1+dfsg1-4
- 4.6.1+dfsg1-4+deb12u1build0.24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap4 Ubuntu:25.10
- Versiones
- 4.6.1+dfsg1-5
- 4.6.2+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap4 Ubuntu:26.10
- Versiones
- 4.6.2+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap4 Ubuntu:26.04:LTS
- Versiones
- 4.6.2+dfsg-1
- 4.6.2+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/twbs/bootstrap/issues/27915#issuecomment-452140906
- https://github.com/twbs/bootstrap/issues/27045
- https://blog.getbootstrap.com/2018/12/13/bootstrap-3-4-0/
- https://github.com/twbs/bootstrap/pull/27047
- https://github.com/twbs/bootstrap/issues/27915#issuecomment-452196628
- https://access.redhat.com/errata/RHSA-2019:1456
- https://access.redhat.com/errata/RHBA-2019:1076
- https://access.redhat.com/errata/RHBA-2019:1570
- https://lists.apache.org/thread.html/52e0e6b5df827ee7f1e68f7cc3babe61af3b2160f5d74a85469b7b0e%40%3Cdev.superset.apache.org%3E
- https://access.redhat.com/errata/RHSA-2019:3023
- https://access.redhat.com/errata/RHSA-2020:0132
- https://access.redhat.com/errata/RHSA-2020:0133
- https://lists.apache.org/thread.html/rd0e44e8ef71eeaaa3cf3d1b8b41eb25894372e2995ec908ce7624d26%40%3Ccommits.pulsar.apache.org%3E
- https://www.tenable.com/security/tns-2021-14
- https://nvd.nist.gov/vuln/detail/CVE-2018-20677