En bref
- CVE-2021-44791 est une vulnérabilité MOYENNE (CVSS 6.1) touchant org.apache.druid:druid, druid (apache).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.7% des vulnérabilités.
- Correctif : mettre à jour vers 0.23.0 ou plus récent.
Description
In Apache Druid 0.22.1 and earlier, certain specially-crafted links result in unescaped URL parameters being sent back in HTML responses. This makes it possible to execute reflected XSS attacks. This issue is patched in version 0.23.0.
NVD description
In Apache Druid 0.22.1 and earlier, certain specially-crafted links result in unescaped URL parameters being sent back in HTML responses. This makes it possible to execute reflected XSS attacks.
Autres vulnérabilités de org.apache.druid:druid
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free