CVE-2024-22048

ŚrednieCVSS 6.1

Opublikowano: 04/01/2024(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność XSS w bibliotece govuk_tech_docs w wersjach od 2.0.2 do 3.3.1. Złośliwy kod JavaScript może zostać wykonany w przeglądarce użytkownika po wyświetleniu spreparowanego wyniku wyszukiwania.

Ocena ryzyka

Atakujący może wykraść dane sesji, przekierować użytkownika na złośliwą stronę lub wykonać inne nieautoryzowane działania w kontekście przeglądarki ofiary.

Rekomendacja

Należy niezwłocznie zaktualizować bibliotekę govuk_tech_docs do wersji 3.3.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

govuk_tech_docs versions from 2.0.2 to before 3.3.1 are vulnerable to a cross-site scripting vulnerability. Malicious JavaScript may be executed in the user's browser if a malicious search result is displayed on the search page.