未評価
Best Practical RT (Request Tracker) 5.0 through 5.0.7 allows XSS via JavaScript injection in an RT permalink.
CVE-2025-31501
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-31501 request-tracker5 修正版: 5.0.3+dfsg-3~deb12u3
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web docs.bestpractical.com
- web docs.bestpractical.com