GHSA-xhgv-99mj-8m2x

Опубликовано: 30 нояб. 2025

Источник: github

Github: Прошло ревью

CVSS3: 5.4

Описание

Tryton sao allows XSS via an HTML attachment

Tryton sao (aka tryton-sao) before 7.6.9 allows XSS via an HTML attachment. This is fixed in 7.6.9, 7.4.19, 7.0.38, and 6.0.67.

Ссылки

Пакеты

Наименование

tryton-sao

npm

Затронутые версииВерсия исправления

>= 7.5.0, < 7.6.9

7.6.9

Наименование

tryton-sao

npm

Затронутые версииВерсия исправления

>= 7.1.0, < 7.4.19

7.4.19

Наименование

tryton-sao

npm

Затронутые версииВерсия исправления

>= 7.0.0, < 7.0.38

7.0.38

Наименование

tryton-sao

npm

Затронутые версииВерсия исправления

< 6.0.67

6.0.67

EPSS

Процентиль: 12%

0.00039

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2025-66420

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-66420

CVSS3: 5.4

ubuntu

2 месяца назад

Tryton sao (aka tryton-sao) before 7.6.9 allows XSS via an HTML attachment. This is fixed in 7.6.9, 7.4.19, 7.0.38, and 6.0.67.

CVE-2025-66420

CVSS3: 5.4

nvd

2 месяца назад

Tryton sao (aka tryton-sao) before 7.6.9 allows XSS via an HTML attachment. This is fixed in 7.6.9, 7.4.19, 7.0.38, and 6.0.67.

CVE-2025-66420

CVSS3: 5.4

debian

2 месяца назад

Tryton sao (aka tryton-sao) before 7.6.9 allows XSS via an HTML attach ...

EPSS

Процентиль: 12%

0.00039

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2025-66420

Дефекты

CWE-79