p PatchFirst

CVE-2025-1647

CVE-2025-1647 · XSS in Bootstrap title attribute for Tooltip and Popover

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Bootstrap allows Cross-Site Scripting (XSS).This issue affects Bootstrap: from 3.4.1 before 4.0.0.

CVSS 5.6 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • bootstrap

    Версии
    • ≥ 3.4.1, < 4.0.0: Затронуто (semver)

    Обновитесь до 4.0.0

  • twitter-bootstrap3 Debian:12

    Версии
    • 3.4.1+dfsg-3
    • 3.4.1+dfsg-3+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-3+deb12u2

    Обновитесь до 3.4.1+dfsg-3+deb12u2

  • twitter-bootstrap3 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-5

    Обновитесь до 3.4.1+dfsg-5

  • twitter-bootstrap3 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+dfsg-5

    Обновитесь до 3.4.1+dfsg-5

  • bootstrap npm

    Версии
    • 3.4.1

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:Pro:16.04:LTS

    Версии
    • 3.3.5+dfsg-1
    • 3.3.5+dfsg-2
    • 3.3.6+dfsg-1
    • 3.3.6+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:Pro:18.04:LTS

    Версии
    • 3.3.7+dfsg-2
    • 3.3.7+dfsg-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:Pro:20.04:LTS

    Версии
    • 3.4.1+dfsg-1
    • 3.4.1+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:22.04:LTS

    Версии
    • 3.4.1+dfsg-2
    • 3.4.1+dfsg-2+deb11u2build0.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:24.04:LTS

    Версии
    • 3.4.1+dfsg-3
    • 3.4.1+dfsg-3+deb12u1build0.24.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:25.10

    Версии
    • 3.4.1+dfsg-3
    • 3.4.1+dfsg-4
    • 3.4.1+dfsg-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:26.10

    Версии
    • 3.4.1+dfsg-6
    • 3.4.1+dfsg-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • twitter-bootstrap3 Ubuntu:26.04:LTS

    Версии
    • 3.4.1+dfsg-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →