PT-2020-7563 · Facebook · React

Publicado 2020-09-04 · Atualizado 2020-09-04 · CVE-2013-7035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

versões do React 0.4.x a 0.4.1

versões do React 0.5.x a 0.5.1

Descrição:

O problema está relacionado a Cross-Site Scripting (XSS), devido à falha na sanitização adequada das entradas utilizadas para criar chaves. Isso pode permitir que invasores executem código JavaScript arbitrário caso uma chave seja gerada a partir de uma entrada do usuário.

Recomendações:

Se você estiver usando o react 0.4.x, atualize para a versão 0.4.2 ou posterior.

Se você estiver usando o react 0.5.x, atualize para a versão 0.5.2 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2013-7035

GHSA-G53W-52XC-2J85

Produtos afetados

React

Referências · 7

• https://github.com/facebook/react · Nota
• https://github.com/facebook/react/commit/94a9a3e752fe089ab23f3a90c26d20d46d62ab10 · Nota
• https://github.com/facebook/react/commit/393a889aaceb761f058b09a701f889fa8f8b4e64 · Nota
• https://snyk.io/vuln/npm:react:20131217 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-7035 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g53w-52xc-2j85 · Aviso do Fabricante
• https://reactjs.org/blog/2013/12/18/react-v0.5.2-v0.4.2.html · Nota