CVE-2019-11358
CVE-2019-11358
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.
CVSS 6.1 · Moyenne · EPSS 86,8% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · php · python · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mediawiki Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.31.2-1
Mettez à jour vers 1:1.31.2-1
mediawiki Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.31.2-1
Mettez à jour vers 1:1.31.2-1
mediawiki Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.31.2-1
Mettez à jour vers 1:1.31.2-1
node-jquery Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.2.4+dfsg-4
Mettez à jour vers 2.2.4+dfsg-4
node-jquery Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.2.4+dfsg-4
Mettez à jour vers 2.2.4+dfsg-4
node-jquery Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.2.4+dfsg-4
Mettez à jour vers 2.2.4+dfsg-4
jquery npm
- Plages de versions concernées
- SEMVER: ≥ 1.1.4, < 3.4.0
Mettez à jour vers 3.4.0
jquery-rails RubyGems
- Versions du logiciel
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 1.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.15
- 1.0.16
- 1.0.17
- 1.0.18
- 1.0.19
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.0.rc
- 2.0.1
- 2.0.2
- 2.0.3
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.3.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 4.0.0
- 4.0.0.beta1
- 4.0.0.beta2
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.1.0
- 4.1.1
- 4.2.0
- 4.2.1
- 4.2.2
- 4.3.0
- 4.3.1
- 4.3.2
- 4.3.3
- Plages de versions concernées
- ECOSYSTEM: < 4.3.4
Mettez à jour vers 4.3.4
jquery NuGet
- Versions du logiciel
- 1.10.0
- 1.10.0.1
- 1.10.1
- 1.10.2
- 1.11.0
- 1.11.1
- 1.11.2
- 1.11.3
- 1.12.0
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.5.0
- 1.5.1
- 1.5.2
- 1.6.0
- 1.6.1
- 1.6.2
- 1.6.3
- 1.6.4
- 1.7.0
- 1.7.1
- 1.7.1.1
- 1.7.2
- 1.8.0
- 1.8.1
- 1.8.2
- 1.8.3
- 1.9.0
- 1.9.1
- 2.0.0
- 2.0.1
- 2.0.1.1
- 2.0.2
- 2.0.3
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 3.0.0
- 3.0.0.1
- 3.1.0
- 3.1.1
- 3.2.1
- 3.3.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.1.4, < 3.4.0
Mettez à jour vers 3.4.0
django PyPI
- Versions du logiciel
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1a1
- 2.1b1
- 2.1rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0a1, < 2.1.9
Mettez à jour vers 2.1.9
django PyPI
- Versions du logiciel
- 2.2
- 2.2.1
- 2.2a1
- 2.2b1
- 2.2rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2a1, < 2.2.2
Mettez à jour vers 2.2.2
org.webjars.npm:jquery Maven
- Versions du logiciel
- 1.11.0
- 1.11.1
- 1.11.3
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.7.2
- 1.7.3
- 1.8.2
- 1.8.3
- 1.9.1
- 2.1.0
- 2.1.1
- 2.1.1-rc1
- 2.1.1-rc2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 3.0.0
- 3.0.0-alpha1
- 3.0.0-beta1
- 3.0.0-rc1
- 3.1.0
- 3.1.1
- 3.2.0
- 3.2.1
- 3.3.0
- 3.3.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.1.4, < 3.4.0
Mettez à jour vers 3.4.0
maximebf/debugbar Packagist
- Versions du logiciel
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.1
- 1.10.0
- 1.10.1
- 1.13.1
- 1.2
- 1.3
- 1.4
- 1.5
- 1.5.1
- 1.6
- 1.6.1
- 1.7
- 1.7.1
- 1.8
- 1.9
- 1.9.1
- 1.9.10
- 1.9.11
- 1.9.12
- 1.9.13
- 1.9.14
- 1.9.15
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 1.9.7
- 1.9.8
- 1.9.9
- v1.10.2
- v1.10.3
- v1.10.4
- v1.10.5
- v1.11.0
- v1.11.1
- v1.12.0
- v1.13.0
- v1.14.0
- v1.14.1
- v1.15.0
- v1.15.1
- v1.16.0
- v1.16.1
- v1.16.2
- v1.16.3
- v1.16.4
- v1.16.5
- v1.17.0
- v1.17.1
- v1.17.2
- v1.17.3
- v1.18.0
- v1.18.1
- v1.18.2
- Plages de versions concernées
- ECOSYSTEM: < 1.19.0
Mettez à jour vers 1.19.0
drupal/core Packagist
- Versions du logiciel
- 8.0.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.1.0
- 8.1.0-beta1
- 8.1.0-beta2
- 8.1.0-rc1
- 8.1.1
- 8.1.10
- 8.1.2
- 8.1.3
- 8.1.4
- 8.1.5
- 8.1.6
- 8.1.7
- 8.1.8
- 8.1.9
- 8.2.0
- 8.2.0-beta1
- 8.2.0-beta2
- 8.2.0-beta3
- 8.2.0-rc1
- 8.2.0-rc2
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- 8.2.7
- 8.2.8
- 8.3.0
- 8.3.0-alpha1
- 8.3.0-beta1
- 8.3.0-rc1
- 8.3.0-rc2
- 8.3.1
- 8.3.2
- 8.3.3
- 8.3.4
- 8.3.5
- 8.3.6
- 8.3.7
- 8.3.8
- 8.3.9
- 8.4.0
- 8.4.0-alpha1
- 8.4.0-beta1
- 8.4.0-rc1
- 8.4.0-rc2
- 8.4.1
- 8.4.2
- 8.4.3
- 8.4.4
- 8.4.5
- 8.4.6
- 8.4.7
- 8.4.8
- 8.5.0
- 8.5.0-alpha1
- 8.5.0-beta1
- 8.5.0-rc1
- 8.5.1
- 8.5.10
- 8.5.11
- 8.5.12
- 8.5.13
- 8.5.14
- 8.5.2
- 8.5.3
- 8.5.4
- 8.5.5
- 8.5.6
- 8.5.7
- 8.5.8
- 8.5.9
- 8.6.0
- 8.6.1
- 8.6.10
- 8.6.11
- 8.6.12
- 8.6.13
- 8.6.14
- 8.6.2
- 8.6.3
- 8.6.4
- 8.6.5
- 8.6.6
- 8.6.7
- 8.6.8
- 8.6.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 8.0.0, < 8.5.15
- ECOSYSTEM: ≥ 8.6.0, < 8.6.15
Mettez à jour vers 8.5.15; Mettez à jour vers 8.6.15
django PyPI
- Versions du logiciel
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1a1
- 2.1b1
- 2.1rc1
- 2.2
- 2.2.1
- 2.2a1
- 2.2b1
- 2.2rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0a1, < 2.1.9 ∪ ≥ 2.2a1, < 2.2.2
Mettez à jour vers 2.1.9; Mettez à jour vers 2.2.2
drupal7 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jquery Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.7.2+dfsg-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 1.7.2+dfsg-2ubuntu1+esm1
Mettez à jour vers 1.7.2+dfsg-2ubuntu1+esm1
jquery Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.7.2+dfsg-3ubuntu2
- 1.11.3+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: < 1.11.3+dfsg-4ubuntu0.1~esm1
Mettez à jour vers 1.11.3+dfsg-4ubuntu0.1~esm1
drupal7 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 7.38-1
- 7.41-1
- 7.44-1ubuntu1~16.04.0
- 7.44-1ubuntu1~16.04.0+esm1
- 7.44-1ubuntu1~16.04.0+esm2
- 7.44-1ubuntu1~16.04.0+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-jquery Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jquery Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.1.1-2
- 3.2.1-1
- Plages de versions concernées
- ECOSYSTEM: < 3.2.1-1ubuntu0.1~esm1
Mettez à jour vers 3.2.1-1ubuntu0.1~esm1
mediawiki Ubuntu:18.04:LTS
- Versions du logiciel
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.drupal.org/sa-core-2019-006
- https://www.synology.com/security/advisory/Synology_SA_19_19
- https://www.debian.org/security/2019/dsa-4434
- https://seclists.org/bugtraq/2019/Apr/32
- http://www.securityfocus.com/bid/108023
- https://lists.apache.org/thread.html/08720ef215ee7ab3386c05a1a90a7d1c852bf0706f176a7816bf65fc%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/b736d0784cf02f5a30fbb4c5902762a15ad6d47e17e2c5a17b7d6205%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/88fb0362fd40e5b605ea8149f63241537b8b6fb5bfa315391fc5cbb7%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/5928aa293e39d248266472210c50f176cac1535220f2486e6a7fa844%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/6097cdbd6f0a337bedd9bb5cc441b2d525ff002a96531de367e4259f%40%3Ccommits.airflow.apache.org%3E
- https://lists.debian.org/debian-lts-announce/2019/05/msg00006.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5IABSKTYZ5JUGL735UKGXL5YPRYOPUYI/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4UOAZIFCSZ3ENEFOR5IXX6NFAD3HV7FA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KYH3OAGR2RTCHRA5NOKX2TES7SNQMWGO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLXRX23725JL366CNZGJZ7AQQB7LHQ6F/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QV3PKZC3PQCO3273HAT76PAQZFBEO4KP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WZW27UCJ5CYFL4KFFFMYMIBNMIU2ALG5/
- https://seclists.org/bugtraq/2019/May/18
- http://packetstormsecurity.com/files/152787/dotCMS-5.1.1-Vulnerable-Dependencies.html
- http://seclists.org/fulldisclosure/2019/May/11
- http://seclists.org/fulldisclosure/2019/May/10
- http://seclists.org/fulldisclosure/2019/May/13
- https://lists.debian.org/debian-lts-announce/2019/05/msg00029.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-11358