En bref
- CVE-2018-3769 est une vulnérabilité MOYENNE (CVSS 6.1) touchant grape, grape (ruby-grape).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 73.1% des vulnérabilités.
- Correctif : mettre à jour vers 1.1.0 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| grape RubyGems | < 1.1.0
| 1.1.0
|
| grape | ≤ 1.0.3
| No fix yet |
Description
The grape rubygem suffers from a cross-site scripting (XSS) vulnerability via "format" parameter.
NVD description
ruby-grape ruby gem suffers from a cross-site scripting (XSS) vulnerability via "format" parameter.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free