[UPDATE] [mittel] Bootstrap: Schwachstelle ermöglicht Cross-Site Scripting

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-09 12:04 UTC
Importiert: 2026-10-13 09:10 UTC
Quelle-ID: cert_bund
uid_hash: fb6f112a3db21ece4b663289885e5c60a4301fc439c2799cf10ccce2b3813d86

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bootstrap ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2025-1647	MEDIUM		MEDIUM	5.6			2025-05-15

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Amazon Linux Security Advisory ALAS2-2025-2995 vom 2025-09-16	EXTERNAL	-	wid_csaf
European Union Vulnerability Databse vom 2025-05-15	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4204 vom 2025-06-01	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4830 vom 2026-10-09	EXTERNAL	-	wid_csaf
NIST Vulnerability Database vom 2025-05-15	NVD	-	wid_csaf
Debian Security Advisory DLA-1479 vom 2026-10-09	EXTERNAL	-	wid_csaf
PoC auf herodevs vom 2025-05-15	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste