TwitterServer Cross-site Scripting via /histograms endpoint

中 5.4CVE-2020-35774 · GHSA-3mqv-8gxg-pfm4 · 29/12/2020 公開 · 17/06/2026 更新

要点

CVE-2020-35774 は com.twitter:twitter-server_2.12, twitter-server (twitter) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：85.6%（全脆弱性の 99.7% より高い）。
対処：20.12.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.twitter:twitter-server_2.12 Maven	`< 20.12.0`	`20.12.0`
twitter-server twitter	`< 20.12.0`	`20.12.0`

概要

server/handler/HistogramQueryHandler.scala in Twitter TwitterServer (aka twitter-server) before 20.12.0, in some configurations, allows XSS via the /histograms endpoint.

NVD の説明

server/handler/HistogramQueryHandler.scala in Twitter TwitterServer (aka twitter-server) before 20.12.0, in some configurations, allows XSS via the /histograms endpoint.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-35774 · ADVISORY
twitter/twitter-server commit e0aeb87 · WEB
advisory.checkmarx.net/advisory/CX-2020-4287 · WEB
twitter/twitter-server · PACKAGE
twitter/twitter-server · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン