CVE-2019-8331
CVE-2019-8331
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.
CVSS 6.1 · Moyenne · EPSS 16,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · php · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
twitter-bootstrap3 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.4.1+dfsg-1
Mettez à jour vers 3.4.1+dfsg-1
twitter-bootstrap3 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.4.1+dfsg-1
Mettez à jour vers 3.4.1+dfsg-1
twitter-bootstrap3 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.4.1+dfsg-1
Mettez à jour vers 3.4.1+dfsg-1
twitter-bootstrap4 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1+dfsg2-1
Mettez à jour vers 4.3.1+dfsg2-1
twitter-bootstrap4 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1+dfsg2-1
Mettez à jour vers 4.3.1+dfsg2-1
twitter-bootstrap4 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1+dfsg2-1
Mettez à jour vers 4.3.1+dfsg2-1
bootstrap RubyGems
- Versions du logiciel
- 4.0.0
- 4.0.0.alpha1
- 4.0.0.alpha2
- 4.0.0.alpha3
- 4.0.0.alpha3.1
- 4.0.0.alpha4
- 4.0.0.alpha5
- 4.0.0.alpha6
- 4.0.0.beta
- 4.0.0.beta2
- 4.0.0.beta2.1
- 4.0.0.beta3
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.1
- 4.3.0
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1
Mettez à jour vers 4.3.1
bootstrap-sass RubyGems
- Versions du logiciel
- 3.0.0.0
- 3.0.1.0
- 3.0.1.0.rc
- 3.0.2.0
- 3.0.2.1
- 3.0.3.0
- 3.1.0.0
- 3.1.0.1
- 3.1.0.2
- 3.1.1.0
- 3.1.1.1
- 3.2.0.4
- 3.3.0.0
- 3.3.0.1
- 3.3.1.0
- 3.3.2.0
- 3.3.2.1
- 3.3.3
- 3.3.4.1
- 3.3.5
- 3.3.5.1
- 3.3.6
- 3.3.7
- 3.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
bootstrap.less NuGet
- Versions du logiciel
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- 3.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
bootstrap NuGet
- Versions du logiciel
- 4.0.0
- 4.1.0
- 4.1.1
- 4.1.1-contentFiles
- 4.1.2
- 4.1.3
- 4.2.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Mettez à jour vers 4.3.1
bootstrap NuGet
- Versions du logiciel
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.2.0
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.6-jQuery3
- 3.3.6.1
- 3.3.7
- 3.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
bootstrap.sass NuGet
- Versions du logiciel
- 3.4.1
- 4.0.0
- 4.0.0-alpha
- 4.0.0-alpha2
- 4.0.0-alpha3
- 4.0.0-alpha4
- 4.0.0-alpha5
- 4.0.0-alpha6
- 4.0.0-beta
- 4.0.0-beta2
- 4.0.0-beta3
- 4.1.0
- 4.1.1
- 4.1.1-contentFiles
- 4.1.2
- 4.1.3
- 4.2.1
- Plages de versions concernées
- ECOSYSTEM: < 4.3.1
Mettez à jour vers 4.3.1
bootstrap npm
- Plages de versions concernées
- SEMVER: ≥ 4.0.0, < 4.3.1
Mettez à jour vers 4.3.1
bootstrap npm
- Plages de versions concernées
- SEMVER: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
bootstrap-sass npm
- Plages de versions concernées
- SEMVER: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
twitter-bootstrap-rails RubyGems
- Versions du logiciel
- 0.0.3
- 0.0.4
- 0.0.5
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 2.0
- 2.0.0
- 2.0.1
- 2.0.1.0
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0rc0
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- 2.2.0
- 2.2.1
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 3.2.0
- 3.2.1.rc1
- 3.2.2
- 4.0.0
- 5.0.0
- 5.1.0
- Plages de versions concernées
- ECOSYSTEM: < 5.3.0
Mettez à jour vers 5.3.0
org.webjars:bootstrap Maven
- Versions du logiciel
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.1.1-1
- 3.1.1-2
- 3.2.0
- 3.2.0-1
- 3.2.0-2
- 3.3.0
- 3.3.1
- 3.3.2
- 3.3.2-1
- 3.3.2-2
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.7
- 3.3.7-1
- 3.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
org.webjars:bootstrap Maven
- Versions du logiciel
- 4.0.0
- 4.0.0-1
- 4.0.0-2
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.1
- 4.3.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Mettez à jour vers 4.3.1
twbs/bootstrap Packagist
- Versions du logiciel
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.1.0
- v3.1.1
- v3.2.0
- v3.3.0
- v3.3.1
- v3.3.2
- v3.3.4
- v3.3.5
- v3.3.6
- v3.3.7
- v3.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.4.1
Mettez à jour vers 3.4.1
twbs/bootstrap Packagist
- Versions du logiciel
- v4.0.0
- v4.1.0
- v4.1.1
- v4.1.2
- v4.1.3
- v4.2.0
- v4.2.1
- v4.3.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.0.0, < 4.3.1
Mettez à jour vers 4.3.1
twitter-bootstrap Ubuntu:16.04:LTS
- Versions du logiciel
- 2.0.2+dfsg-5
- 2.0.2+dfsg-9
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
twitter-bootstrap3 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.3.5+dfsg-1
- 3.3.5+dfsg-2
- 3.3.6+dfsg-1
- 3.3.6+dfsg-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
twitter-bootstrap Ubuntu:18.04:LTS
- Versions du logiciel
- 2.0.2+dfsg-10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://www.securityfocus.com/bid/107375
- https://seclists.org/bugtraq/2019/May/18
- http://seclists.org/fulldisclosure/2019/May/11
- http://seclists.org/fulldisclosure/2019/May/10
- http://seclists.org/fulldisclosure/2019/May/13
- https://access.redhat.com/errata/RHSA-2019:1456
- https://lists.apache.org/thread.html/54df3aeb4239b64b50b356f0ca6f986e3c4ca5b84c515dce077c7854%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/10f0f3aefd51444d1198c65f44ffdf2d78ca3359423dbc1c168c9731%40%3Cdev.flink.apache.org%3E
- https://lists.apache.org/thread.html/17ff53f7999e74fbe3cc0ceb4e1c3b00b180b7c5afec8e978837bc49%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/52bafac05ad174000ea465fe275fd3cc7bd5c25535a7631c0bc9bfb2%40%3Cuser.flink.apache.org%3E
- https://lists.apache.org/thread.html/52e0e6b5df827ee7f1e68f7cc3babe61af3b2160f5d74a85469b7b0e%40%3Cdev.superset.apache.org%3E
- https://access.redhat.com/errata/RHSA-2019:3023
- https://access.redhat.com/errata/RHSA-2019:3024
- https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- http://packetstormsecurity.com/files/156743/OctoberCMS-Insecure-Dependencies.html
- https://lists.apache.org/thread.html/r3dc0cac8d856bca02bd6997355d7ff83027dcfc82f8646a29b89b714%40%3Cissues.hbase.apache.org%3E
- https://lists.apache.org/thread.html/rd0e44e8ef71eeaaa3cf3d1b8b41eb25894372e2995ec908ce7624d26%40%3Ccommits.pulsar.apache.org%3E
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://github.com/twbs/bootstrap/pull/28236
- https://github.com/twbs/bootstrap/releases/tag/v4.3.1
- https://blog.getbootstrap.com/2019/02/13/bootstrap-4-3-1-and-3-4-1/
- https://nvd.nist.gov/vuln/detail/CVE-2019-8331