TwitterServer Cross-site Scripting via /histograms endpoint

TRUNG BÌNH 5.4CVE-2020-35774 · GHSA-3mqv-8gxg-pfm4 · Công bố 29/12/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-35774 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.twitter:twitter-server_2.12, twitter-server (twitter).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 85.6%, cao hơn 99.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 20.12.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.twitter:twitter-server_2.12 Maven	`< 20.12.0`	`20.12.0`
twitter-server twitter	`< 20.12.0`	`20.12.0`

Mô tả

server/handler/HistogramQueryHandler.scala in Twitter TwitterServer (aka twitter-server) before 20.12.0, in some configurations, allows XSS via the /histograms endpoint.

Mô tả của NVD

server/handler/HistogramQueryHandler.scala in Twitter TwitterServer (aka twitter-server) before 20.12.0, in some configurations, allows XSS via the /histograms endpoint.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-35774 · ADVISORY
twitter/twitter-server commit e0aeb87 · WEB
advisory.checkmarx.net/advisory/CX-2020-4287 · WEB
twitter/twitter-server · PACKAGE
twitter/twitter-server · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí