CVE-2019-11358
CVE-2019-11358
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.
CVSS 6.1 · Средний · EPSS 86,8% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system · php · python · node
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
mediawiki Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.31.2-1
Обновитесь до 1:1.31.2-1
mediawiki Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.31.2-1
Обновитесь до 1:1.31.2-1
mediawiki Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.31.2-1
Обновитесь до 1:1.31.2-1
node-jquery Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.4+dfsg-4
Обновитесь до 2.2.4+dfsg-4
node-jquery Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.4+dfsg-4
Обновитесь до 2.2.4+dfsg-4
node-jquery Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.4+dfsg-4
Обновитесь до 2.2.4+dfsg-4
jquery npm
- Затронутые диапазоны версий
- SEMVER: ≥ 1.1.4, < 3.4.0
Обновитесь до 3.4.0
jquery-rails RubyGems
- Версии
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 1.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.15
- 1.0.16
- 1.0.17
- 1.0.18
- 1.0.19
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.0.rc
- 2.0.1
- 2.0.2
- 2.0.3
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.3.0
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 4.0.0
- 4.0.0.beta1
- 4.0.0.beta2
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.1.0
- 4.1.1
- 4.2.0
- 4.2.1
- 4.2.2
- 4.3.0
- 4.3.1
- 4.3.2
- 4.3.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.3.4
Обновитесь до 4.3.4
jquery NuGet
- Версии
- 1.10.0
- 1.10.0.1
- 1.10.1
- 1.10.2
- 1.11.0
- 1.11.1
- 1.11.2
- 1.11.3
- 1.12.0
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.5.0
- 1.5.1
- 1.5.2
- 1.6.0
- 1.6.1
- 1.6.2
- 1.6.3
- 1.6.4
- 1.7.0
- 1.7.1
- 1.7.1.1
- 1.7.2
- 1.8.0
- 1.8.1
- 1.8.2
- 1.8.3
- 1.9.0
- 1.9.1
- 2.0.0
- 2.0.1
- 2.0.1.1
- 2.0.2
- 2.0.3
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 3.0.0
- 3.0.0.1
- 3.1.0
- 3.1.1
- 3.2.1
- 3.3.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.1.4, < 3.4.0
Обновитесь до 3.4.0
django PyPI
- Версии
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1a1
- 2.1b1
- 2.1rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0a1, < 2.1.9
Обновитесь до 2.1.9
django PyPI
- Версии
- 2.2
- 2.2.1
- 2.2a1
- 2.2b1
- 2.2rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2a1, < 2.2.2
Обновитесь до 2.2.2
org.webjars.npm:jquery Maven
- Версии
- 1.11.0
- 1.11.1
- 1.11.3
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.7.2
- 1.7.3
- 1.8.2
- 1.8.3
- 1.9.1
- 2.1.0
- 2.1.1
- 2.1.1-rc1
- 2.1.1-rc2
- 2.1.3
- 2.1.4
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 3.0.0
- 3.0.0-alpha1
- 3.0.0-beta1
- 3.0.0-rc1
- 3.1.0
- 3.1.1
- 3.2.0
- 3.2.1
- 3.3.0
- 3.3.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.1.4, < 3.4.0
Обновитесь до 3.4.0
maximebf/debugbar Packagist
- Версии
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.1
- 1.10.0
- 1.10.1
- 1.13.1
- 1.2
- 1.3
- 1.4
- 1.5
- 1.5.1
- 1.6
- 1.6.1
- 1.7
- 1.7.1
- 1.8
- 1.9
- 1.9.1
- 1.9.10
- 1.9.11
- 1.9.12
- 1.9.13
- 1.9.14
- 1.9.15
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 1.9.7
- 1.9.8
- 1.9.9
- v1.10.2
- v1.10.3
- v1.10.4
- v1.10.5
- v1.11.0
- v1.11.1
- v1.12.0
- v1.13.0
- v1.14.0
- v1.14.1
- v1.15.0
- v1.15.1
- v1.16.0
- v1.16.1
- v1.16.2
- v1.16.3
- v1.16.4
- v1.16.5
- v1.17.0
- v1.17.1
- v1.17.2
- v1.17.3
- v1.18.0
- v1.18.1
- v1.18.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.19.0
Обновитесь до 1.19.0
drupal/core Packagist
- Версии
- 8.0.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.1.0
- 8.1.0-beta1
- 8.1.0-beta2
- 8.1.0-rc1
- 8.1.1
- 8.1.10
- 8.1.2
- 8.1.3
- 8.1.4
- 8.1.5
- 8.1.6
- 8.1.7
- 8.1.8
- 8.1.9
- 8.2.0
- 8.2.0-beta1
- 8.2.0-beta2
- 8.2.0-beta3
- 8.2.0-rc1
- 8.2.0-rc2
- 8.2.1
- 8.2.2
- 8.2.3
- 8.2.4
- 8.2.5
- 8.2.6
- 8.2.7
- 8.2.8
- 8.3.0
- 8.3.0-alpha1
- 8.3.0-beta1
- 8.3.0-rc1
- 8.3.0-rc2
- 8.3.1
- 8.3.2
- 8.3.3
- 8.3.4
- 8.3.5
- 8.3.6
- 8.3.7
- 8.3.8
- 8.3.9
- 8.4.0
- 8.4.0-alpha1
- 8.4.0-beta1
- 8.4.0-rc1
- 8.4.0-rc2
- 8.4.1
- 8.4.2
- 8.4.3
- 8.4.4
- 8.4.5
- 8.4.6
- 8.4.7
- 8.4.8
- 8.5.0
- 8.5.0-alpha1
- 8.5.0-beta1
- 8.5.0-rc1
- 8.5.1
- 8.5.10
- 8.5.11
- 8.5.12
- 8.5.13
- 8.5.14
- 8.5.2
- 8.5.3
- 8.5.4
- 8.5.5
- 8.5.6
- 8.5.7
- 8.5.8
- 8.5.9
- 8.6.0
- 8.6.1
- 8.6.10
- 8.6.11
- 8.6.12
- 8.6.13
- 8.6.14
- 8.6.2
- 8.6.3
- 8.6.4
- 8.6.5
- 8.6.6
- 8.6.7
- 8.6.8
- 8.6.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.0.0, < 8.5.15
- ECOSYSTEM: ≥ 8.6.0, < 8.6.15
Обновитесь до 8.5.15; Обновитесь до 8.6.15
django PyPI
- Версии
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1a1
- 2.1b1
- 2.1rc1
- 2.2
- 2.2.1
- 2.2a1
- 2.2b1
- 2.2rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0a1, < 2.1.9 ∪ ≥ 2.2a1, < 2.2.2
Обновитесь до 2.1.9; Обновитесь до 2.2.2
drupal7 Ubuntu:Pro:14.04:LTS
- Версии
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jquery Ubuntu:Pro:14.04:LTS
- Версии
- 1.7.2+dfsg-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.7.2+dfsg-2ubuntu1+esm1
Обновитесь до 1.7.2+dfsg-2ubuntu1+esm1
jquery Ubuntu:Pro:16.04:LTS
- Версии
- 1.7.2+dfsg-3ubuntu2
- 1.11.3+dfsg-4
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.11.3+dfsg-4ubuntu0.1~esm1
Обновитесь до 1.11.3+dfsg-4ubuntu0.1~esm1
drupal7 Ubuntu:Pro:16.04:LTS
- Версии
- 7.38-1
- 7.41-1
- 7.44-1ubuntu1~16.04.0
- 7.44-1ubuntu1~16.04.0+esm1
- 7.44-1ubuntu1~16.04.0+esm2
- 7.44-1ubuntu1~16.04.0+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
node-jquery Ubuntu:16.04:LTS
- Версии
- 1.6.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:16.04:LTS
- Версии
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jquery Ubuntu:Pro:18.04:LTS
- Версии
- 3.1.1-2
- 3.2.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.1-1ubuntu0.1~esm1
Обновитесь до 3.2.1-1ubuntu0.1~esm1
mediawiki Ubuntu:18.04:LTS
- Версии
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://www.drupal.org/sa-core-2019-006
- https://www.synology.com/security/advisory/Synology_SA_19_19
- https://www.debian.org/security/2019/dsa-4434
- https://seclists.org/bugtraq/2019/Apr/32
- http://www.securityfocus.com/bid/108023
- https://lists.apache.org/thread.html/08720ef215ee7ab3386c05a1a90a7d1c852bf0706f176a7816bf65fc%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/b736d0784cf02f5a30fbb4c5902762a15ad6d47e17e2c5a17b7d6205%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/88fb0362fd40e5b605ea8149f63241537b8b6fb5bfa315391fc5cbb7%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/5928aa293e39d248266472210c50f176cac1535220f2486e6a7fa844%40%3Ccommits.airflow.apache.org%3E
- https://lists.apache.org/thread.html/6097cdbd6f0a337bedd9bb5cc441b2d525ff002a96531de367e4259f%40%3Ccommits.airflow.apache.org%3E
- https://lists.debian.org/debian-lts-announce/2019/05/msg00006.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5IABSKTYZ5JUGL735UKGXL5YPRYOPUYI/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4UOAZIFCSZ3ENEFOR5IXX6NFAD3HV7FA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KYH3OAGR2RTCHRA5NOKX2TES7SNQMWGO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLXRX23725JL366CNZGJZ7AQQB7LHQ6F/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QV3PKZC3PQCO3273HAT76PAQZFBEO4KP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WZW27UCJ5CYFL4KFFFMYMIBNMIU2ALG5/
- https://seclists.org/bugtraq/2019/May/18
- http://packetstormsecurity.com/files/152787/dotCMS-5.1.1-Vulnerable-Dependencies.html
- http://seclists.org/fulldisclosure/2019/May/11
- http://seclists.org/fulldisclosure/2019/May/10
- http://seclists.org/fulldisclosure/2019/May/13
- https://lists.debian.org/debian-lts-announce/2019/05/msg00029.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-11358