CVE-2019-3865 in quay-2

Сводка

по VulDB • 27.05.2026

В компоненте quay-2 обнаружена уязвимость, представляющая собой уязвимость межсайтового скриптинга (XSS) с сохранением данных в функции суперпользователя quay. Злоумышленники могут использовать поле имени ключа службы для внедрения скриптов, которые выполняются при попытке администраторов изменить это имя.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Red Hat, Inc.
• Резервировать: 03.01.2019
• Модерация: принято
• Вход: VDB-157090
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 4.7 (NVD)
• EPSS: 0.00718
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3865
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3865/