PT-2021-6499 · Unknown · Datatables.Net

Alessio Della Libera · CVE-2021-23445 · Publicado 2021-08-12 · Atualizado 2026-01-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do datatables.net anteriores à 1.11.3

Descrição

O problema está relacionado ao tratamento incorreto de uma matriz nos dados de entrada pelo plugin DataTables, o que pode permitir que um invasor remoto comprometa a integridade dos dados. Se uma matriz for passada para a função de escape de entidades HTML, seu conteúdo não será escapado.

Recomendações

Para versões anteriores à 1.11.3, atualize para a versão 1.11.3 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada na função de escape de entidades HTML para impedir que matrizes sejam passadas para ela.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

AZL-66567

BDU:2022-01753

CVE-2021-23445

DLA-3529-1

GHSA-H73Q-5WMJ-Q8PJ

RHSA-2024:3559

RHSA-2024:3560

RHSA-2024:3561

SNYK-JAVA-ORGWEBJARSBOWER-1715371

SNYK-JAVA-ORGWEBJARSNPM-1715376

SNYK-JS-DATATABLESNET-1540544

Produtos afetados

Datatables.Net

Referências · 25

• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1715371 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-DATATABLESNET-1540544 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1715376 · Exploit
• https://github.com/DataTables/Dist-DataTables/commit/59a8d3f8a3c1138ab08704e783bc52bfe88d7c9b · Correção
• https://github.com/DataTables/Dist-DataTables · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-23445 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-23445 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-23445 · Nota de Segurança
• https://t.me/cvenotify/84078 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23445 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://osv.dev/vulnerability/GHSA-h73q-5wmj-q8pj · Aviso do Fabricante
• https://t.me/msrcreports/2869 · Publicação no Telegram
• https://t.me/msrcreports/2397 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240621-0006 · Nota