CVE-2024-10086
Consul Vulnerable To Reflected XSS On Content-Type Error Manipulation
概要
Consul Vulnerable To Reflected XSS On Content-Type Error Manipulation
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was identified in Consul and Consul Enterprise such that the server response did not explicitly set a Content-Type HTTP header, allowing user-provided inputs to be misinterpreted and lead to reflected XSS.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
consul
[{"type":"SEMVER","events":[{"introduced":"1.4.1"},{"fixed":"1.20.0"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-10086 consul
参照URL
- advisory discuss.hashicorp.com
- web security.netapp.com
- web nvd.nist.gov