CVE-2024-54128
CVE-2024-54128 · Directus has an HTML Injection in Comment
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Directus is a real-time API and App dashboard for managing SQL database content. The Comment feature has implemented a filter to prevent users from adding restricted characters, such as HTML tags. However, this filter operates on the client-side, which can be bypassed, making the application vulnerable to HTML Injection. This vulerability is fixed in 10.13.4 and 11.2.0.
CVSS 5.7 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
directus
- Версии
- >= 10.10.0, < 10.13.4: Затронуто
- >= 11.0.0-rc.1, < 11.2.0: Затронуто
Нет опубликованного исправления
@directus/app npm
- Затронутые диапазоны версий
- SEMVER: ≥ 11.0.0, < 13.3.1
Обновитесь до 13.3.1
directus npm
- Затронутые диапазоны версий
- SEMVER: ≥ 10.10.0, < 10.13.4
Обновитесь до 10.13.4
directus npm
- Затронутые диапазоны версий
- SEMVER: ≥ 11.0.0-rc.1, < 11.2.2
Обновитесь до 11.2.2