p PatchFirst

CVE-2026-44541

CVE-2026-44541 · Fides: DOM-based XSS vulnerability in fides.js via fides_description override

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

Fides is an open-source privacy engineering platform. From version 2.33.0 to before version 2.84.5, there is a DOM-based XSS vulnerability in fides.js via the fides_description override. This issue has been patched in version 2.84.5.

CVSS 7.0 · High · EPSS 0.3% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • fides

    Versions
    • >= 2.33.0, < 2.84.5: Affected

    No fix published

  • ethyca-fides PyPI

    Versions
    • 2.33.0
    • 2.33.1
    • 2.34.0
    • 2.35.0
    • 2.35.1
    • 2.36.0
    • 2.37.0
    • 2.38.0
    • 2.38.1
    • 2.39.0
    • 2.39.1
    • 2.39.2
    • 2.40.0
    • 2.41.0
    • 2.42.0
    • 2.42.1
    • 2.43.0
    • 2.43.2
    • 2.44.0
    • 2.45.0
    • 2.45.1
    • 2.45.2
    • 2.46.0
    • 2.46.1
    • 2.46.2
    • 2.47.0
    • 2.47.1
    • 2.48.0
    • 2.48.1
    • 2.48.2
    • 2.49.0
    • 2.49.1
    • 2.50.0
    • 2.51.0
    • 2.51.1
    • 2.51.2
    • 2.52.0
    • 2.53.0
    • 2.54.0
    • 2.55.0
    • 2.55.1
    • 2.55.2
    • 2.55.3
    • 2.55.4
    • 2.56.0
    • 2.56.1
    • 2.56.2
    • 2.57.0
    • 2.57.1
    • 2.58.0
    • 2.58.0rc3
    • 2.58.1
    • 2.58.1b0
    • 2.58.1b1
    • 2.58.1b2
    • 2.58.1b3
    • 2.58.1b4
    • 2.58.1b5
    • 2.58.1rc0
    • 2.58.2
    • 2.58.2b0
    • 2.58.2b1
    • 2.58.2b2
    • 2.58.2b3
    • 2.58.2b5
    • 2.58.2rc0
    • 2.58.3b0
    • 2.58.3b1
    • 2.58.3b2
    • 2.59.0
    • 2.59.0rc0
    • 2.59.0rc1
    • 2.59.1
    • 2.59.1b0
    • 2.59.1rc0
    • 2.59.2
    • 2.59.2b0
    • 2.59.2b1
    • 2.59.2b2
    • 2.59.2b3
    • 2.59.2rc0
    • 2.59.2rc1
    • 2.59.3b0
    • 2.60.0
    • 2.60.0rc0
    • 2.60.0rc1
    • 2.60.0rc2
    • 2.60.0rc3
    • 2.60.0rc4
    • 2.60.0rc5
    • 2.60.1
    • 2.60.1b0
    • 2.60.1b1
    • 2.60.1b2
    • 2.60.1rc0
    • 2.60.2b0
    • 2.60.2b1
    • 2.61.0
    • 2.61.0rc0
    • 2.61.0rc1
    • 2.61.0rc2
    • 2.61.0rc3
    • 2.61.1
    • 2.61.1b0
    • 2.61.1b1
    • 2.61.1b2
    • 2.61.1b3
    • 2.61.1rc0
    • 2.61.2b0
    • 2.61.2b1
    • 2.61.2b2
    • 2.61.2b3
    • 2.61.2b4
    • 2.62.0
    • 2.62.0rc0
    • 2.62.1b0
    • 2.62.1b1
    • 2.62.1b2
    • 2.62.1b3
    • 2.62.1rc0
    • 2.62.1rc1
    • 2.62.1rc2
    • 2.63.0
    • 2.63.0rc0
    • 2.63.0rc1
    • 2.63.0rc2
    • 2.63.0rc3
    • 2.63.1
    • 2.63.1b0
    • 2.63.1b1
    • 2.63.1b3
    • 2.63.1b4
    • 2.63.1rc0
    • 2.63.1rc2
    • 2.63.2
    • 2.63.2rc0
    • 2.63.2rc1
    • 2.63.3
    • 2.63.3b0
    • 2.63.3rc0
    • 2.63.5rc0
    • 2.63.5rc1
    • 2.63.5rc2
    • 2.64.0
    • 2.64.0rc0
    • 2.64.0rc1
    • 2.64.1
    • 2.64.1b0
    • 2.64.1b1
    • 2.64.1b2
    • 2.64.1rc0
    • 2.64.2
    • 2.64.2b0
    • 2.64.2rc0
    • 2.64.3b0
    • 2.64.5rc1
    • 2.64.5rc3
    • 2.64.5rc4
    • 2.64.5rc5
    • 2.64.6b0
    • 2.64.6b1
    • 2.64.6b2
    • 2.65.0
    • 2.65.0rc0
    • 2.65.0rc1
    • 2.65.0rc10
    • 2.65.0rc11
    • 2.65.0rc2
    • 2.65.0rc3
    • 2.65.0rc4
    • 2.65.0rc5
    • 2.65.0rc6
    • 2.65.0rc7
    • 2.65.0rc8
    • 2.65.0rc9
    • 2.65.1
    • 2.65.1b0
    • 2.65.1b1
    • 2.65.1b2
    • 2.65.1rc0
    • 2.65.2
    • 2.65.2rc0
    • 2.65.2rc1
    • 2.65.2rc2
    • 2.65.3b0
    • 2.65.3b1
    • 2.65.3b2
    • 2.65.3b3
    • 2.66.0
    • 2.66.0rc0
    • 2.66.0rc1
    • 2.66.1
    • 2.66.1b0
    • 2.66.1b1
    • 2.66.1rc0
    • 2.66.2
    • 2.66.2b0
    • 2.66.2b1
    • 2.66.2b2
    • 2.66.2rc0
    • 2.66.3b0
    • 2.67.0
    • 2.67.0rc0
    • 2.67.0rc1
    • 2.67.0rc2
    • 2.67.0rc3
    • 2.67.0rc4
    • 2.67.0rc5
    • 2.67.1
    • 2.67.1b0
    • 2.67.1b1
    • 2.67.1rc0
    • 2.67.1rc1
    • 2.67.2
    • 2.67.2b0
    • 2.67.2b1
    • 2.67.2b2
    • 2.67.2b3
    • 2.67.2rc0
    • 2.67.3b0
    • 2.67.3b1
    • 2.68.0
    • 2.68.0rc0
    • 2.68.0rc1
    • 2.68.0rc2
    • 2.68.0rc3
    • 2.68.0rc4
    • 2.68.0rc5
    • 2.68.1b0
    • 2.68.1b1
    • 2.68.1b2
    • 2.68.1b3
    • 2.68.1b4
    • 2.69.0
    • 2.69.0rc0
    • 2.69.0rc1
    • 2.69.0rc10
    • 2.69.0rc2
    • 2.69.0rc3
    • 2.69.0rc4
    • 2.69.0rc5
    • 2.69.0rc6
    • 2.69.0rc7
    • 2.69.0rc8
    • 2.69.0rc9
    • 2.69.1
    • 2.69.1b0
    • 2.69.1b1
    • 2.69.1b2
    • 2.69.1rc0
    • 2.69.1rc1
    • 2.69.2
    • 2.69.2b0
    • 2.69.2rc0
    • 2.69.2rc1
    • 2.69.2rc2
    • 2.69.3b0
    • 2.69.3b1
    • 2.69.3b2
    • 2.70.0
    • 2.70.0rc0
    • 2.70.0rc1
    • 2.70.0rc2
    • 2.70.0rc3
    • 2.70.0rc4
    • 2.70.0rc5
    • 2.70.0rc6
    • 2.70.1
    • 2.70.1b0
    • 2.70.1b1
    • 2.70.1rc0
    • 2.70.1rc3
    • 2.70.2
    • 2.70.2rc0
    • 2.70.3
    • 2.70.3b0
    • 2.70.3rc0
    • 2.70.4
    • 2.70.4b0
    • 2.70.4rc0
    • 2.70.5
    • 2.70.5b0
    • 2.70.5rc0
    • 2.70.6rc0
    • 2.71.0
    • 2.71.0rc0
    • 2.71.0rc1
    • 2.71.0rc2
    • 2.71.0rc3
    • 2.71.0rc4
    • 2.71.1
    • 2.71.1b0
    • 2.71.1b1
    • 2.71.1rc0
    • 2.71.1rc1
    • 2.71.1rc2
    • 2.71.2b0
    • 2.72.0
    • 2.72.0rc0
    • 2.72.0rc1
    • 2.72.0rc2
    • 2.72.0rc3
    • 2.72.0rc4
    • 2.72.1
    • 2.72.1b0
    • 2.72.1rc0
    • 2.72.2
    • 2.72.2rc0
    • 2.72.3
    • 2.72.3b0
    • 2.72.3rc0
    • 2.72.3rc1
    • 2.72.4b1
    • 2.73.0
    • 2.73.0rc0
    • 2.73.0rc1
    • 2.73.0rc2
    • 2.73.0rc3
    • 2.73.0rc4
    • 2.73.1
    • 2.73.1b0
    • 2.73.1rc0
    • 2.73.1rc1
    • 2.73.1rc2
    • 2.73.2b0
    • 2.73.2b1
    • 2.74.0
    • 2.74.0rc0
    • 2.74.0rc1
    • 2.74.0rc2
    • 2.74.1
    • 2.74.1b0
    • 2.74.1rc0
    • 2.74.2
    • 2.74.2b0
    • 2.74.2rc0
    • 2.74.3
    • 2.74.3b0
    • 2.74.3rc0
    • 2.74.3rc1
    • 2.75.0
    • 2.75.0rc0
    • 2.75.0rc1
    • 2.75.0rc2
    • 2.75.0rc3
    • 2.75.0rc4
    • 2.75.1
    • 2.75.1rc0
    • 2.75.2
    • 2.75.2rc0
    • 2.75.3b0
    • 2.76.0
    • 2.76.0rc0
    • 2.76.0rc1
    • 2.76.0rc2
    • 2.76.0rc3
    • 2.76.1
    • 2.76.1rc0
    • 2.76.1rc1
    • 2.76.2a10
    • 2.76.2a12
    • 2.77.0
    • 2.77.0rc0
    • 2.77.0rc2
    • 2.77.0rc3
    • 2.77.0rc4
    • 2.77.0rc5
    • 2.77.0rc6
    • 2.77.0rc7
    • 2.77.1
    • 2.77.1a0
    • 2.77.1rc0
    • 2.77.1rc1
    • 2.77.2a0
    • 2.77.2a1
    • 2.77.2a2
    • 2.77.2a3
    • 2.77.2a4
    • 2.77.2a5
    • 2.77.2a9
    • 2.77.2b0
    • 2.77.2b1
    • 2.78.0
    • 2.78.0rc0
    • 2.78.0rc1
    • 2.78.0rc2
    • 2.78.0rc3
    • 2.78.0rc4
    • 2.78.0rc6
    • 2.78.0rc7
    • 2.78.0rc8
    • 2.78.1
    • 2.78.1rc0
    • 2.78.2
    • 2.78.2a0
    • 2.78.2rc0
    • 2.78.3a2
    • 2.78.3a3
    • 2.78.3b0
    • 2.78.3b1
    • 2.79.0
    • 2.79.0rc0
    • 2.79.0rc1
    • 2.79.0rc2
    • 2.79.0rc3
    • 2.79.0rc4
    • 2.79.0rc6
    • 2.79.1a0
    • 2.79.1a1
    • 2.79.1a2
    • 2.79.1a3
    • 2.79.1a4
    • 2.79.1a5

    Update to 2.84.5

Original sources

Check your server →