Cross site scripting in datatables.net

TRUNG BÌNH 6.1CVE-2021-23445 · GHSA-h73q-5wmj-q8pj · Công bố 27/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23445 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng datatables.net (datatables), datatables.net.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 80.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.11.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
datatables.net datatables	`< 1.11.3`	`1.11.3`
datatables.net npm	`< 1.11.3`	`1.11.3`

Mô tả

This affects the package datatables.net before 1.11.3. If an array is passed to the HTML escape entities function it would not have its contents escaped.

Mô tả của NVD

This affects the package datatables.net before 1.11.3. If an array is passed to the HTML escape entities function it would not have its contents escaped.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23445 · ADVISORY
DataTables/Dist-DataTables commit 59a8d3f · WEB
cdn.datatables.net/1.11.3 · WEB
DataTables/Dist-DataTables · PACKAGE
lists.debian.org/debian-lts-announce/2023/08/msg00018.html · WEB
security.netapp.com/advisory/ntap-20240621-0006 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1715371 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1715376 · WEB
snyk.io/vuln/SNYK-JS-DATATABLESNET-1540544 · WEB
cdn.datatables.net/1.11.3 · Release Notes
security.netapp.com/advisory/ntap-20240621-0006

Lỗ hổng khác của datatables.net

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

datatables.net

datatables

< 1.11.3

1.11.3

datatables.net

npm

< 1.11.3

1.11.3

Mô tả

This affects the package datatables.net before 1.11.3. If an array is passed to the HTML escape entities function it would not have its contents escaped.

Mô tả của NVD

This affects the package datatables.net before 1.11.3. If an array is passed to the HTML escape entities function it would not have its contents escaped.