CVE-2025-1647
CVE-2025-1647 · XSS in Bootstrap title attribute for Tooltip and Popover
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Bootstrap allows Cross-Site Scripting (XSS).This issue affects Bootstrap: from 3.4.1 before 4.0.0.
CVSS 5.6 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
bootstrap
- Versiones
- ≥ 3.4.1, < 4.0.0: Afectada (semver)
Actualiza a 4.0.0
twitter-bootstrap3 Debian:12
- Versiones
- 3.4.1+dfsg-3
- 3.4.1+dfsg-3+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-3+deb12u2
Actualiza a 3.4.1+dfsg-3+deb12u2
twitter-bootstrap3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-5
Actualiza a 3.4.1+dfsg-5
twitter-bootstrap3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.4.1+dfsg-5
Actualiza a 3.4.1+dfsg-5
bootstrap npm
- Versiones
- 3.4.1
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Versiones
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- 3.3.6+dfsg-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.3.7+dfsg-2
- 3.3.7+dfsg-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:Pro:20.04:LTS
- Versiones
- 3.4.1+dfsg-1
- 3.4.1+dfsg-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:22.04:LTS
- Versiones
- 3.4.1+dfsg-2
- 3.4.1+dfsg-2+deb11u2build0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:24.04:LTS
- Versiones
- 3.4.1+dfsg-3
- 3.4.1+dfsg-3+deb12u1build0.24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:25.10
- Versiones
- 3.4.1+dfsg-3
- 3.4.1+dfsg-4
- 3.4.1+dfsg-6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:26.10
- Versiones
- 3.4.1+dfsg-6
- 3.4.1+dfsg-7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
twitter-bootstrap3 Ubuntu:26.04:LTS
- Versiones
- 3.4.1+dfsg-6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada