CVE-2020-27511
CVE-2020-27511
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in the stripTags and unescapeHTML components in Prototype 1.7.3 where an attacker can cause a Regular Expression Denial of Service (ReDOS) through stripping crafted HTML tags.
CVSS 7.5 · Alta · EPSS 3,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
prototypejs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.3-1
Actualiza a 1.7.3-1
prototypejs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.3-1
Actualiza a 1.7.3-1
prototypejs Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.3-1
Actualiza a 1.7.3-1
prototypejs Ubuntu:16.04:LTS
- Versiones
- 1.7.1-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:18.04:LTS
- Versiones
- 1.7.1-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:20.04:LTS
- Versiones
- 1.7.1-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:22.04:LTS
- Versiones
- 1.7.1-3.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:24.04:LTS
- Versiones
- 1.7.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:25.10
- Versiones
- 1.7.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:26.10
- Versiones
- 1.7.3-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
prototypejs Ubuntu:26.04:LTS
- Versiones
- 1.7.3-2
- 1.7.3-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada