CVE-2019-3865 in quay-2

Résumé

par VulDB • 26/05/2026

Une vulnérabilité a été identifiée dans quay-2 : une faille XSS stockée (Stored XSS) a été détectée dans la fonction d'administration super utilisateur de quay. Les attaquants peuvent exploiter le champ « nom » de la clé de service pour injecter des scripts qui s'exécuteront lorsque les utilisateurs administrateurs tenteront de modifier ce nom.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-157090
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.00718
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3865
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3865/