CVE-2014-2538

Опубликовано: 25 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in lib/rack/ssl.rb in the rack-ssl gem before 1.4.0 for Ruby allows remote attackers to inject arbitrary web script or HTML via a URI, which might not be properly handled by third-party adapters such as JRuby-Rack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joshua_peek:rack-ssl:*:*:*:*:*:ruby:*:*

Версия до 1.3.4 (включая)

cpe:2.3:a:joshua_peek:rack-ssl:1.0.0:*:*:*:*:ruby:*:*

cpe:2.3:a:joshua_peek:rack-ssl:1.1.0:*:*:*:*:ruby:*:*

cpe:2.3:a:joshua_peek:rack-ssl:1.2.0:*:*:*:*:ruby:*:*

cpe:2.3:a:joshua_peek:rack-ssl:1.3.0:*:*:*:*:ruby:*:*

cpe:2.3:a:joshua_peek:rack-ssl:1.3.1:*:*:*:*:ruby:*:*

cpe:2.3:a:joshua_peek:rack-ssl:1.3.2:*:*:*:*:ruby:*:*

cpe:2.3:a:joshua_peek:rack-ssl:1.3.3:*:*:*:*:ruby:*:*

EPSS

Процентиль: 50%

0.00273

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-2538

ubuntu

почти 12 лет назад

CVE-2014-2538

redhat

больше 12 лет назад

CVE-2014-2538

debian

почти 12 лет назад

Cross-site scripting (XSS) vulnerability in lib/rack/ssl.rb in the rac ...

GHSA-v3rr-cph9-2g2q

github

больше 8 лет назад

rack-ssl Cross-site Scripting vulnerability

EPSS

Процентиль: 50%

0.00273

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79