GHSA-9xfc-j5mf-9w5p

Опубликовано: 17 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

JacksonJsonpInterceptor susceptible to cross-site script inclusion (XSSI) attack

JacksonJsonpInterceptor in RESTEasy might allow remote attackers to conduct a cross-site script inclusion (XSSI) attack.

Ссылки

Пакеты

Наименование

org.jboss.resteasy:resteasy-client

maven

Затронутые версииВерсия исправления

< 3.0.20.Final

3.0.20.Final

EPSS

Процентиль: 68%

0.01315

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2016-6348

Дефекты

CWE-79

Связанные уязвимости

CVE-2016-6348

CVSS3: 6.1

ubuntu

больше 9 лет назад

JacksonJsonpInterceptor in RESTEasy might allow remote attackers to conduct a cross-site script inclusion (XSSI) attack.

CVE-2016-6348

CVSS3: 3.1

redhat

почти 10 лет назад

JacksonJsonpInterceptor in RESTEasy might allow remote attackers to conduct a cross-site script inclusion (XSSI) attack.

CVE-2016-6348

CVSS3: 6.1

nvd

больше 9 лет назад

JacksonJsonpInterceptor in RESTEasy might allow remote attackers to conduct a cross-site script inclusion (XSSI) attack.

CVE-2016-6348

CVSS3: 6.1

debian

больше 9 лет назад

JacksonJsonpInterceptor in RESTEasy might allow remote attackers to co ...

EPSS

Процентиль: 68%

0.01315

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2016-6348

Дефекты

CWE-79