Improper Neutralization of Input During Web Page Generation in JavaMelody

中 4.3CVE-2013-4378 · GHSA-p4mx-p49m-8rw4 · 30/09/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4378 は net.bull.javamelody:javamelody-core, javamelody (emeric vernat) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.2% より高い）。
対処：1.47.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net.bull.javamelody:javamelody-core Maven	`< 1.47.0`	`1.47.0`
javamelody emeric_vernat	`= 1.10= 1.11= 1.12= 1.13= 1.14= 1.15= 1.16= 1.17= 1.18= 1.19= 1.20= 1.21= 1.22= 1.23= 1.24= 1.25= 1.26= 1.27= 1.28= 1.29= 1.30= 1.31= 1.32= 1.32.1= 1.33= 1.34= 1.35= 1.36= 1.37= 1.38= 1.39= 1.40= 1.41= 1.42= 1.43= 1.44= 1.45= 1.6= 1.7= 1.8= 1.9≤ 1.46`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in HtmlSessionInformationsReport.java in JavaMelody 1.46 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted X-Forwarded-For header.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-4378 · ADVISORY
javamelody/javamelody · WEB
javamelody/javamelody commit aacbc46 · WEB
code.google.com/p/javamelody/issues/detail · WEB
code.google.com/p/javamelody/source/detail · WEB
code.google.com/p/javamelody/wiki/ReleaseNotes · WEB
osvdb.org/97778 · WEB
seclists.org/oss-sec/2013/q3/679 · WEB
securityfocus.com/bid/62679

net.bull.javamelody:javamelody-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

net.bull.javamelody:javamelody-core

Maven

< 1.47.0

1.47.0

javamelody

emeric_vernat

= 1.10= 1.11= 1.12= 1.13= 1.14= 1.15= 1.16= 1.17= 1.18= 1.19= 1.20= 1.21= 1.22= 1.23= 1.24= 1.25= 1.26= 1.27= 1.28= 1.29= 1.30= 1.31= 1.32= 1.32.1= 1.33= 1.34= 1.35= 1.36= 1.37= 1.38= 1.39= 1.40= 1.41= 1.42= 1.43= 1.44= 1.45= 1.6= 1.7= 1.8= 1.9≤ 1.46

修正版なし

概要

NVD の説明

net.bull.javamelody:javamelody-core のその他の脆弱性

すべて見る →