Aller au contenu
en Se connecter
5.4 Moyenne

CVE-2024-11831 Npm-serialize-javascript: cross-site scripting (xss) in serialize-javascript

Description

A flaw was found in npm-serialize-javascript. The vulnerability occurs because the serialize-javascript module does not properly sanitize certain inputs, such as regex or other JavaScript object types, allowing an attacker to inject malicious code. This code could be executed when deserialized by a web browser, causing Cross-site scripting (XSS) attacks. This issue is critical in environments where serialized data is sent to web clients, potentially compromising the security of the website or web application using this package.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Requise
Portée
Modifiée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Advanced Cluster Security 4.4 4.4 premières → < 4.4.8-2 4.4.8-2
Red Hat Advanced Cluster Security 4.5 4.5 premières → < 4.5.6-2 4.5.6-2
Red Hat Ceph Storage 8.1 1787550654 premières → < 1787550654 1787550654
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
RHODF-4.14-RHEL-9 4.14 premières → < 4.14.18-2 4.14.18-2
RHODF-4.15-RHEL-9 4.15 premières → < 4.15.14-2 4.15.14-2
RHODF-4.16-RHEL-9 4.16 premières → < 4.16.10-3 4.16.10-3
RHODF-4.17-RHEL-9 4.17 premières → < 4.17.7-2 4.17.7-2
Afficher les 49 autres branches
Produit Versions touchées Corrigé en
RHODF-4.18-RHEL-9 4.18 premières → < 4.18.2-8 4.18.2-8
Red Hat Ceph Storage 8 Versions non publiées
Red Hat OpenShift Pipelines 1.14.6 1.14 premières → < 1.14.6-1744143767 1.14.6-1744143767
Red Hat OpenShift Pipelines 1.15 1.15 premières → < 1.15.3-1746936251 1.15.3-1746936251
Red Hat OpenShift Pipelines 1.16 1.16 premières → < 1.16.4-1747979846 1.16.4-1747979846
Red Hat OpenShift Pipelines 1.17 1.17 premières → < 1.17.2-1750066936 1.17.2-1750066936
Red Hat OpenShift Pipelines 1.18 1.18 premières → < 1.18.1-1747749913 1.18.1-1747749913
Red Hat OpenShift Pipelines 1.19 1.19 premières → < 1.19.0-1752127853 1.19.0-1752127853
Cryostat 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Migration Toolkit for Virtualization Versions non publiées
.NET 6.0 on Red Hat Enterprise Linux Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat Ceph Storage 7 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Discovery 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Integration Camel K 1 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 3.11 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift distributed tracing 3 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Trusted Profile Analyzer Versions non publiées
Red Hat OpenShift Pipelines 1.18.0 1.18 premières → < 1.18.1-1747749913 1.18.1-1747749913
Red Hat Ceph Storage 9.0 1776359884 premières → < 1776359884 1776359884
Red Hat Ceph Storage 7.1 1791452477 premières → < 1791452477 1791452477
Red Hat In-Vehicle Operating System 1 Versions non publiées
Red Hat Developer Hub 1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Advanced Cluster Security 4.4

Les 2 CVE de Red Hat Advanced Cluster Security 4.4 →
CVE-2024-3727 Containers/image: digest type does not guarantee valid type 8.3 Élevée
Suivre cette CVE