CVE-2025-11687
CVE-2025-11687 · Gi-docgen: reflected dom xss in gi-docgen
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in the gi-docgen. This vulnerability allows arbitrary JavaScript execution in the context of the page — enabling DOM access, session cookie theft and other client-side attacks — via a crafted URL that supplies a malicious value to the q GET parameter (reflected DOM XSS).
CVSS 6.1 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
gi-docgen Debian:12
- Versiones
- 2023.1+ds-2
- 2023.1+ds-3
- 2023.1+ds-4
- 2023.1+ds-5
- 2023.3+ds-1
- 2024.1+ds-1
- 2024.1+ds-2
- 2025.3-1
- 2025.4-1
- 2025.5-1
- 2026.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gi-docgen Debian:13
- Versiones
- 2025.3-1
- 2025.4-1
- 2025.5-1
- 2026.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gi-docgen Debian:14
- Versiones
- 2025.3-1
- 2025.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2025.5-1
Actualiza a 2025.5-1
gi-docgen PyPI
- Versiones
- 2021.1
- 2021.2
- 2021.3
- 2021.4
- 2021.5
- 2021.6
- 2021.7
- 2021.8
- 2022.1
- 2022.2
- 2023.1
- 2023.2
- 2023.3
- 2024.1
- 2025.3
- 2025.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2025.5
Actualiza a 2025.5
gi-docgen Ubuntu:22.04:LTS
- Versiones
- 2021.8+ds1-2
- 2022.1+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gi-docgen Ubuntu:24.04:LTS
- Versiones
- 2023.1+ds-3
- 2023.1+ds-4
- 2023.1+ds-5
- 2023.3+ds-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gi-docgen Ubuntu:25.10
- Versiones
- 2025.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gi-docgen Ubuntu:26.10
- Versiones
- 2026.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gi-docgen Ubuntu:26.04:LTS
- Versiones
- 2025.3-1
- 2025.5-1
- 2026.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada