CVE-2025-11687
CVE-2025-11687 · Gi-docgen: reflected dom xss in gi-docgen
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in the gi-docgen. This vulnerability allows arbitrary JavaScript execution in the context of the page — enabling DOM access, session cookie theft and other client-side attacks — via a crafted URL that supplies a malicious value to the q GET parameter (reflected DOM XSS).
CVSS 6.1 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
gi-docgen Debian:12
- Versions du logiciel
- 2023.1+ds-2
- 2023.1+ds-3
- 2023.1+ds-4
- 2023.1+ds-5
- 2023.3+ds-1
- 2024.1+ds-1
- 2024.1+ds-2
- 2025.3-1
- 2025.4-1
- 2025.5-1
- 2026.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gi-docgen Debian:13
- Versions du logiciel
- 2025.3-1
- 2025.4-1
- 2025.5-1
- 2026.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gi-docgen Debian:14
- Versions du logiciel
- 2025.3-1
- 2025.4-1
- Plages de versions concernées
- ECOSYSTEM: < 2025.5-1
Mettez à jour vers 2025.5-1
gi-docgen PyPI
- Versions du logiciel
- 2021.1
- 2021.2
- 2021.3
- 2021.4
- 2021.5
- 2021.6
- 2021.7
- 2021.8
- 2022.1
- 2022.2
- 2023.1
- 2023.2
- 2023.3
- 2024.1
- 2025.3
- 2025.4
- Plages de versions concernées
- ECOSYSTEM: < 2025.5
Mettez à jour vers 2025.5
gi-docgen Ubuntu:22.04:LTS
- Versions du logiciel
- 2021.8+ds1-2
- 2022.1+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gi-docgen Ubuntu:24.04:LTS
- Versions du logiciel
- 2023.1+ds-3
- 2023.1+ds-4
- 2023.1+ds-5
- 2023.3+ds-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gi-docgen Ubuntu:25.10
- Versions du logiciel
- 2025.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gi-docgen Ubuntu:26.10
- Versions du logiciel
- 2026.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gi-docgen Ubuntu:26.04:LTS
- Versions du logiciel
- 2025.3-1
- 2025.5-1
- 2026.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié