CVE-2020-27511
CVE-2020-27511
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in the stripTags and unescapeHTML components in Prototype 1.7.3 where an attacker can cause a Regular Expression Denial of Service (ReDOS) through stripping crafted HTML tags.
CVSS 7.5 · Élevée · EPSS 3,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
prototypejs Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.7.3-1
Mettez à jour vers 1.7.3-1
prototypejs Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.7.3-1
Mettez à jour vers 1.7.3-1
prototypejs Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.7.3-1
Mettez à jour vers 1.7.3-1
prototypejs Ubuntu:16.04:LTS
- Versions du logiciel
- 1.7.1-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:18.04:LTS
- Versions du logiciel
- 1.7.1-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:20.04:LTS
- Versions du logiciel
- 1.7.1-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:22.04:LTS
- Versions du logiciel
- 1.7.1-3.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:24.04:LTS
- Versions du logiciel
- 1.7.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:25.10
- Versions du logiciel
- 1.7.3-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:26.10
- Versions du logiciel
- 1.7.3-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
prototypejs Ubuntu:26.04:LTS
- Versions du logiciel
- 1.7.3-2
- 1.7.3-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié