Getbootstrap

Bootstrap-sass

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2019-10842

Exploit
  • EPSS 9.37%
  • Veröffentlicht 04.04.2019 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:57

Arbitrary code execution (via backdoor code) was discovered in bootstrap-sass 3.2.0.3, when downloaded from rubygems.org. An unauthenticated attacker can craft the ___cfduid cookie value with base64 arbitrary code to be executed via eval(), which can...