p PatchFirst

CVE-2024-21501

CVE-2024-21501

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package sanitize-html before 2.12.1 are vulnerable to Information Exposure when used on the backend and with the style attribute allowed, allowing enumeration of files in the system (including project dependencies). An attacker could exploit this vulnerability to gather details about the file system structure and dependencies of the targeted server.

CVSS 5.3 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • sanitize-html

    Версии
    • ≥ 0, < 2.12.1: Затронуто (semver)

    Обновитесь до 2.12.1

  • org.webjars.npm:sanitize-html

    Версии
    • ≥ 0: Затронуто (semver)

    Нет опубликованного исправления

  • node-sanitize-html Debian:12

    Версии
    • 2.13.0+~2.11.0-1
    • 2.13.1+~2.13.0-1
    • 2.14.0+~2.13.0-1
    • 2.17.0+~2.16.1-1
    • 2.8.0+~2.6.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-sanitize-html Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.13.0+~2.11.0-1

    Обновитесь до 2.13.0+~2.11.0-1

  • node-sanitize-html Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.13.0+~2.11.0-1

    Обновитесь до 2.13.0+~2.11.0-1

  • sanitize-html npm

    Затронутые диапазоны версий
    • SEMVER: < 2.12.1

    Обновитесь до 2.12.1

  • node-sanitize-html Ubuntu:22.04:LTS

    Версии
    • 2.6.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-sanitize-html Ubuntu:24.04:LTS

    Версии
    • 2.8.0+~2.6.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-sanitize-html Ubuntu:25.10

    Версии
    • 2.14.0+~2.13.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-sanitize-html Ubuntu:26.10

    Версии
    • 2.14.0+~2.13.0-1
    • 2.17.0+~2.16.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-sanitize-html Ubuntu:26.04:LTS

    Версии
    • 2.14.0+~2.13.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →