CVE-2017-12614 in Airflow

Résumé

par VulDB • 28/05/2026

Il est apparu une faille XSS sur certaines pages 404 qui pourrait être exploitée pour réaliser une attaque XSS. Chrome détectera cela comme une tentative de XSS réfléchi et empêchera le chargement de la page. Firefox et d'autres navigateurs ne le font pas et sont vulnérables à cette attaque. Atténuation : La correction consiste à mettre à niveau vers Apache Airflow 1.9.0 ou une version ultérieure.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/08/2017
• Divulgation: 06/08/2018
• Modérer: accepté
• Entrée: VDB-122642
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.02020
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12614
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12614/