CVE-2019-8331
CVE-2019-8331
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.
CVSS 6.1 · Media · EPSS 16,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
twitter-bootstrap3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-1
Actualiza a 3.4.1+dfsg-1
twitter-bootstrap3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-1
Actualiza a 3.4.1+dfsg-1
twitter-bootstrap3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-1
Actualiza a 3.4.1+dfsg-1
twitter-bootstrap4 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1+dfsg2-1
Actualiza a 4.3.1+dfsg2-1
twitter-bootstrap4 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1+dfsg2-1
Actualiza a 4.3.1+dfsg2-1
twitter-bootstrap4 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1+dfsg2-1
Actualiza a 4.3.1+dfsg2-1
bootstrap RubyGems
- Versiones
- 4.0.0
- 4.0.0.alpha1
- 4.0.0.alpha2
- 4.0.0.alpha3
- 4.0.0.alpha3.1
- 4.0.0.alpha4
- 4.0.0.alpha5
- 4.0.0.alpha6
- 4.0.0.beta
- 4.0.0.beta2
- 4.0.0.beta2.1
- 4.0.0.beta3
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.1
- 4.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1
Actualiza a 4.3.1
bootstrap-sass RubyGems
- Versiones
- 3.0.0.0
- 3.0.1.0
- 3.0.1.0.rc
- 3.0.2.0
- 3.0.2.1
- 3.0.3.0
- 3.1.0.0
- 3.1.0.1
- 3.1.0.2
- 3.1.1.0
- 3.1.1.1
- 3.2.0.4
- 3.3.0.0
- 3.3.0.1
- 3.3.1.0
- 3.3.2.0
- 3.3.2.1
- 3.3.3
- 3.3.4.1
- 3.3.5
- 3.3.5.1
- 3.3.6
- 3.3.7
- 3.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
bootstrap.less NuGet
- Versiones
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- 3.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
bootstrap NuGet
- Versiones
- 4.0.0
- 4.1.0
- 4.1.1
- 4.1.1-contentFiles
- 4.1.2
- 4.1.3
- 4.2.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Actualiza a 4.3.1
bootstrap NuGet
- Versiones
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.2.0
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- 3.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
bootstrap.sass NuGet
- Versiones
- 3.4.1
- 4.0.0
- 4.0.0-alpha
- 4.0.0-alpha2
- 4.0.0-alpha3
- 4.0.0-alpha4
- 4.0.0-alpha5
- 4.0.0-alpha6
- 4.0.0-beta
- 4.0.0-beta2
- 4.0.0-beta3
- 4.1.0
- 4.1.1
- 4.1.1-contentFiles
- 4.1.2
- 4.1.3
- 4.2.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1
Actualiza a 4.3.1
bootstrap npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 4.3.1
Actualiza a 4.3.1
bootstrap npm
- Intervalos de versiones afectados
- SEMVER: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
bootstrap-sass npm
- Intervalos de versiones afectados
- SEMVER: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
twitter-bootstrap-rails RubyGems
- Versiones
- 0.0.3
- 0.0.4
- 0.0.5
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 2.0
- 2.0.0
- 2.0.1
- 2.0.1.0
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0rc0
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- 2.2.0
- 2.2.1
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 3.2.0
- 3.2.1.rc1
- 3.2.2
- 4.0.0
- 5.0.0
- 5.1.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.3.0
Actualiza a 5.3.0
org.webjars:bootstrap Maven
- Versiones
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.1.1-1
- 3.1.1-2
- 3.2.0
- 3.2.0-1
- 3.2.0-2
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.2-1
- 3.3.2-2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.7
- 3.3.7-1
- 3.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
org.webjars:bootstrap Maven
- Versiones
- 4.0.0
- 4.0.0-1
- 4.0.0-2
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.1
- 4.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Actualiza a 4.3.1
twbs/bootstrap Packagist
- Versiones
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.1.0
- v3.1.1
- v3.2.0
- v3.3.0
- v3.3.1
- v3.3.2
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Actualiza a 3.4.1
twbs/bootstrap Packagist
- Versiones
- v4.0.0
- v4.1.0
- v4.1.1
- v4.1.2
- v4.1.3
- v4.2.0
- v4.2.1
- v4.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Actualiza a 4.3.1
twitter-bootstrap Ubuntu:16.04:LTS
- Versiones
- 2.0.2+dfsg-5
- 2.0.2+dfsg-9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Versiones
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- 3.3.6+dfsg-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap Ubuntu:18.04:LTS
- Versiones
- 2.0.2+dfsg-10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://www.securityfocus.com/bid/107375
- https://seclists.org/bugtraq/2019/May/18
- http://seclists.org/fulldisclosure/2019/May/11
- http://seclists.org/fulldisclosure/2019/May/10
- http://seclists.org/fulldisclosure/2019/May/13
- https://access.redhat.com/errata/RHSA-2019:1456
- https://lists.apache.org/thread.html/54df3aeb4239b64b50b356f0ca6f986e3c4ca5b84c515dce077c7854%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/10f0f3aefd51444d1198c65f44ffdf2d78ca3359423dbc1c168c9731%40%3Cdev.flink.apache.org%3E
- https://lists.apache.org/thread.html/17ff53f7999e74fbe3cc0ceb4e1c3b00b180b7c5afec8e978837bc49%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/52bafac05ad174000ea465fe275fd3cc7bd5c25535a7631c0bc9bfb2%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/52e0e6b5df827ee7f1e68f7cc3babe61af3b2160f5d74a85469b7b0e%40%3Cdev.superset.apache.org%3E
- https://access.redhat.com/errata/RHSA-2019:3023
- https://access.redhat.com/errata/RHSA-2019:3024
- https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- http://packetstormsecurity.com/files/156743/OctoberCMS-Insecure-Dependencies.html
- https://lists.apache.org/thread.html/r3dc0cac8d856bca02bd6997355d7ff83027dcfc82f8646a29b89b714%40%3Cissues.hbase.apache.org%3E
- https://lists.apache.org/thread.html/rd0e44e8ef71eeaaa3cf3d1b8b41eb25894372e2995ec908ce7624d26%40%3Ccommits.pulsar.apache.org%3E
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://github.com/twbs/bootstrap/pull/28236
- https://github.com/twbs/bootstrap/releases/tag/v4.3.1
- https://blog.getbootstrap.com/2019/02/13/bootstrap-4-3-1-and-3-4-1/
- https://nvd.nist.gov/vuln/detail/CVE-2019-8331