Vulnerabilidad en gettext.js (CVE-2024-43370)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

16/08/2024

Última modificación:

19/08/2024

Descripción

gettext.js es un puerto gettext de GNU para el nodo y el navegador. Hay una inyección de Cross Site Scripting (XSS) si los archivos de definición del diccionario `.po` están dañados. Esta vulnerabilidad ha sido parcheada en la versión 2.0.3. Como solución alternativa, controle el origen del catálogo de definiciones para evitar el uso de este defecto en la definición de formas plurales.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.20

Gravedad 3.x

ALTA

Vulnerabilidad en gettext.js (CVE-2024-43370)

Descripción

Impacto

Referencias a soluciones, herramientas e información