CVE-2019-11358
CVE-2019-11358
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.
CVSS 6.1 · Media · EPSS 86,8% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php · python · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.2-1
Actualiza a 1:1.31.2-1
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.2-1
Actualiza a 1:1.31.2-1
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.2-1
Actualiza a 1:1.31.2-1
node-jquery Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.4+dfsg-4
Actualiza a 2.2.4+dfsg-4
node-jquery Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.4+dfsg-4
Actualiza a 2.2.4+dfsg-4
node-jquery Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.4+dfsg-4
Actualiza a 2.2.4+dfsg-4
jquery npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.1.4, < 3.4.0
Actualiza a 3.4.0
jquery-rails RubyGems
- Versiones
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 1.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.15
- 1.0.16
- 1.0.17
- 1.0.18
- 1.0.19
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.0.rc
- 2.0.1
- 2.0.2
- 2.0.3
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.3.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 4.0.0
- 4.0.0.beta1
- 4.0.0.beta2
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.1.0
- 4.1.1
- 4.2.0
- 4.2.1
- 4.2.2
- 4.3.0
- 4.3.1
- 4.3.2
- 4.3.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.4
Actualiza a 4.3.4
jquery NuGet
- Versiones
- 1.10.0
- 1.10.0.1
- 1.10.1
- 1.10.2
- 1.11.0
- 1.11.1
- 1.11.2
- 1.11.3
- 1.12.0
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.5.0
- 1.5.1
- 1.5.2
- 1.6.0
- 1.6.1
- 1.6.2
- 1.6.3
- 1.6.4
- 1.7.0
- 1.7.1
- 1.7.1.1
- 1.7.2
- 1.8.0
- 1.8.1
- 1.8.2
- 1.8.3
- 1.9.0
- 1.9.1
- 2.0.0
- 2.0.1
- 2.0.1.1
- 2.0.2
- 2.0.3
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 3.0.0
- 3.0.0.1
- 3.1.0
- 3.1.1
- 3.2.1
- 3.3.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.1.4, < 3.4.0
Actualiza a 3.4.0
django PyPI
- Versiones
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1a1
- 2.1b1
- 2.1rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0a1, < 2.1.9
Actualiza a 2.1.9
django PyPI
- Versiones
- 2.2
- 2.2.1
- 2.2a1
- 2.2b1
- 2.2rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2a1, < 2.2.2
Actualiza a 2.2.2
org.webjars.npm:jquery Maven
- Versiones
- 1.11.0
- 1.11.1
- 1.11.3
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.7.2
- 1.7.3
- 1.8.2
- 1.8.3
- 1.9.1
- 2.1.0
- 2.1.1
- 2.1.1-rc1
- 2.1.1-rc2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 3.0.0
- 3.0.0-alpha1
- 3.0.0-beta1
- 3.0.0-rc1
- 3.1.0
- 3.1.1
- 3.2.0
- 3.2.1
- 3.3.0
- 3.3.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.1.4, < 3.4.0
Actualiza a 3.4.0
maximebf/debugbar Packagist
- Versiones
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.1
- 1.10.0
- 1.10.1
- 1.13.1
- 1.2
- 1.3
- 1.4
- 1.5
- 1.5.1
- 1.6
- 1.6.1
- 1.7
- 1.7.1
- 1.8
- 1.9
- 1.9.1
- 1.9.10
- 1.9.11
- 1.9.12
- 1.9.13
- 1.9.14
- 1.9.15
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 1.9.7
- 1.9.8
- 1.9.9
- v1.10.2
- v1.10.3
- v1.10.4
- v1.10.5
- v1.11.0
- v1.11.1
- v1.12.0
- v1.13.0
- v1.14.0
- v1.14.1
- v1.15.0
- v1.15.1
- v1.16.0
- v1.16.1
- v1.16.2
- v1.16.3
- v1.16.4
- v1.16.5
- v1.17.0
- v1.17.1
- v1.17.2
- v1.17.3
- v1.18.0
- v1.18.1
- v1.18.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.19.0
Actualiza a 1.19.0
drupal/core Packagist
- Versiones
- 8.0.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.1.0
- 8.1.0-beta1
- 8.1.0-beta2
- 8.1.0-rc1
- 8.1.1
- 8.1.10
- 8.1.2
- 8.1.3
- 8.1.4
- 8.1.5
- 8.1.6
- 8.1.7
- 8.1.8
- 8.1.9
- 8.2.0
- 8.2.0-beta1
- 8.2.0-beta2
- 8.2.0-beta3
- 8.2.0-rc1
- 8.2.0-rc2
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- 8.2.7
- 8.2.8
- 8.3.0
- 8.3.0-alpha1
- 8.3.0-beta1
- 8.3.0-rc1
- 8.3.0-rc2
- 8.3.1
- 8.3.2
- 8.3.3
- 8.3.4
- 8.3.5
- 8.3.6
- 8.3.7
- 8.3.8
- 8.3.9
- 8.4.0
- 8.4.0-alpha1
- 8.4.0-beta1
- 8.4.0-rc1
- 8.4.0-rc2
- 8.4.1
- 8.4.2
- 8.4.3
- 8.4.4
- 8.4.5
- 8.4.6
- 8.4.7
- 8.4.8
- 8.5.0
- 8.5.0-alpha1
- 8.5.0-beta1
- 8.5.0-rc1
- 8.5.1
- 8.5.10
- 8.5.11
- 8.5.12
- 8.5.13
- 8.5.14
- 8.5.2
- 8.5.3
- 8.5.4
- 8.5.5
- 8.5.6
- 8.5.7
- 8.5.8
- 8.5.9
- 8.6.0
- 8.6.1
- 8.6.10
- 8.6.11
- 8.6.12
- 8.6.13
- 8.6.14
- 8.6.2
- 8.6.3
- 8.6.4
- 8.6.5
- 8.6.6
- 8.6.7
- 8.6.8
- 8.6.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.0.0, < 8.5.15
- ECOSYSTEM: ≥ 8.6.0, < 8.6.15
Actualiza a 8.5.15; Actualiza a 8.6.15
django PyPI
- Versiones
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1a1
- 2.1b1
- 2.1rc1
- 2.2
- 2.2.1
- 2.2a1
- 2.2b1
- 2.2rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0a1, < 2.1.9 ∪ ≥ 2.2a1, < 2.2.2
Actualiza a 2.1.9; Actualiza a 2.2.2
drupal7 Ubuntu:Pro:14.04:LTS
- Versiones
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jquery Ubuntu:Pro:14.04:LTS
- Versiones
- 1.7.2+dfsg-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.2+dfsg-2ubuntu1+esm1
Actualiza a 1.7.2+dfsg-2ubuntu1+esm1
jquery Ubuntu:Pro:16.04:LTS
- Versiones
- 1.7.2+dfsg-3ubuntu2
- 1.11.3+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.11.3+dfsg-4ubuntu0.1~esm1
Actualiza a 1.11.3+dfsg-4ubuntu0.1~esm1
drupal7 Ubuntu:Pro:16.04:LTS
- Versiones
- 7.38-1
- 7.41-1
- 7.44-1ubuntu1~16.04.0
- 7.44-1ubuntu1~16.04.0+esm1
- 7.44-1ubuntu1~16.04.0+esm2
- 7.44-1ubuntu1~16.04.0+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-jquery Ubuntu:16.04:LTS
- Versiones
- 1.6.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:16.04:LTS
- Versiones
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jquery Ubuntu:Pro:18.04:LTS
- Versiones
- 3.1.1-2
- 3.2.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.1-1ubuntu0.1~esm1
Actualiza a 3.2.1-1ubuntu0.1~esm1
mediawiki Ubuntu:18.04:LTS
- Versiones
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://www.drupal.org/sa-core-2019-006
- https://www.synology.com/security/advisory/Synology_SA_19_19
- https://www.debian.org/security/2019/dsa-4434
- https://seclists.org/bugtraq/2019/Apr/32
- http://www.securityfocus.com/bid/108023
- https://lists.apache.org/thread.html/08720ef215ee7ab3386c05a1a90a7d1c852bf0706f176a7816bf65fc%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/b736d0784cf02f5a30fbb4c5902762a15ad6d47e17e2c5a17b7d6205%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/88fb0362fd40e5b605ea8149f63241537b8b6fb5bfa315391fc5cbb7%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/5928aa293e39d248266472210c50f176cac1535220f2486e6a7fa844%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/6097cdbd6f0a337bedd9bb5cc441b2d525ff002a96531de367e4259f%40%3Ccommits.airflow.apache.org%3E
- https://lists.debian.org/debian-lts-announce/2019/05/msg00006.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5IABSKTYZ5JUGL735UKGXL5YPRYOPUYI/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4UOAZIFCSZ3ENEFOR5IXX6NFAD3HV7FA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KYH3OAGR2RTCHRA5NOKX2TES7SNQMWGO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLXRX23725JL366CNZGJZ7AQQB7LHQ6F/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QV3PKZC3PQCO3273HAT76PAQZFBEO4KP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WZW27UCJ5CYFL4KFFFMYMIBNMIU2ALG5/
- https://seclists.org/bugtraq/2019/May/18
- http://packetstormsecurity.com/files/152787/dotCMS-5.1.1-Vulnerable-Dependencies.html
- http://seclists.org/fulldisclosure/2019/May/11
- http://seclists.org/fulldisclosure/2019/May/10
- http://seclists.org/fulldisclosure/2019/May/13
- https://lists.debian.org/debian-lts-announce/2019/05/msg00029.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-11358