Cross-site Scripting in bootstrap-table

中 6.1CVE-2021-23472 · GHSA-mw6q-98mp-g8g8 · 03/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23472 は bootstrap table (bootstrap-table), bootstrap-table に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.2% より高い）。
対処：1.19.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bootstrap table bootstrap-table	`< 1.19.1`	`1.19.1`
bootstrap-table npm	`≤ 1.19.0`	修正版なし

概要

This affects all versions of package bootstrap-table. A type confusion vulnerability can lead to a bypass of input sanitization when the input provided to the escapeHTML function is an array (instead of a string) even if the escape attribute is set.

NVD の説明

This affects versions before 1.19.1 of package bootstrap-table. A type confusion vulnerability can lead to a bypass of input sanitization when the input provided to the escapeHTML function is an array (instead of a string) even if the escape attribute is set.