| CNNVD-ID编号 | CNNVD-201911-051 |
| CVE编号 | CVE-2019-3865 |
| 发布时间 | 2019-11-03 |
| 更新时间 | 2020-06-30 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | Jeremy Choi (Red Hat) |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Red Hat Quay是美国红帽(Red Hat)公司的一款分布式容器镜像仓库,它主要用于构建、分布和部署容器。
Red Hat Quay 2版本中存在跨站脚本漏洞。攻击者可借助name字段利用该漏洞注入并运行脚本。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.redhat.com/
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3865
来源:access.redhat.com
暂无