İçeriğe atla
Noroxi

Bootstrap güvenlik açıklarıBootstrap: bilinen açıklar ve güvenli sürümler

npm: bootstrap

Bootstrap için 10 bilinen açık kaydı var: 9 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 1 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar). Son sürüm 5.3.8 (endoflife.date).

Dallara göre durum: 5.x için bilinen kayıt yok; 4.x için 4.3.1 ve sonrası; 3.x için kayıtlarda düzeltilmiş sürüm yok; 2.x için kayıtlarda düzeltilmiş sürüm yok.

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

DalDestekDalın son sürümüKayıtGüvenli sürüm
5.xSürüyor5.3.80—
4.xBitti (1 Ocak 2023)4.6.24orta4.3.1
3.xBitti (24 Temmuz 2019)3.4.18ortaDüzeltme yok
2.xBitti (19 Ağustos 2013)2.3.27ortaDüzeltme yok

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

  • CVE-2025-16472025-05-15

    XSS in Bootstrap title attribute for Tooltip and Popover

    Etkilenen sürümler: = 3.4.1 · >= 3.4.1, < 3.4.2

    orta 5.6

    Düzeltme: 3.4.2

  • CVE-2024-6485istismar kodu var2024-07-11

    XSS in Bootstrap button component

    Etkilenen sürümler: >= 1.4.0, <= 3.4.1 · >= 1.4.0, < 3.4.2

    orta 6.4

    Düzeltme: 3.4.2

  • CVE-2019-8331istismar kodu var2019-02-20

    In Bootstrap before 3.4.1 and 4.3.x before 4.3.1, XSS is possible in the tooltip or popover data-template attribute.

    Etkilenen sürümler: >= 4.0.0, < 4.3.1 · >= 3.0.0, < 3.4.1

    orta 6.1

    Düzeltme: 3.4.1, 4.3.1

    EPSS %16,4

  • CVE-2018-206772019-01-09

    In Bootstrap before 3.4.0, XSS is possible in the affix configuration target property.

    Etkilenen sürümler: < 3.4.0

    orta 6.1

    Düzeltme: 3.4.0

    EPSS %3,9

  • CVE-2018-206762019-01-09

    In Bootstrap before 3.4.0, XSS is possible in the tooltip data-viewport attribute.

    Etkilenen sürümler: < 3.4.0

    orta 6.1

    Düzeltme: 3.4.0

    EPSS %3,8

  • CVE-2016-10735istismar kodu var2019-01-09

    In Bootstrap 3.x before 3.4.0 and 4.x-beta before 4.0.0-beta.2, XSS is possible in the data-target attribute, a different vulnerability than

    Etkilenen sürümler: >= 2.0.4, < 3.4.0 · >= 4.0.0-beta, < 4.0.0-beta.2 · >= 3.0.0, < 3.4.0

    orta 6.1

    Düzeltme: 3.4.0

    EPSS %4

  • CVE-2018-14042istismar kodu var2018-07-13

    In Bootstrap before 4.1.2, XSS is possible in the data-container property of tooltip.

    Etkilenen sürümler: >= 4.0.0, < 4.1.2 · >= 2.3.0, < 3.4.0

    orta 6.1

    Düzeltme: 3.4.0, 4.1.2

    EPSS %4

  • CVE-2018-14041istismar kodu var2018-07-13

    In Bootstrap before 4.1.2, XSS is possible in the data-target property of scrollspy.

    Etkilenen sürümler: >= 4.0.0, < 4.1.2

    orta 6.1

    Düzeltme: 4.1.2

    EPSS %4,3

  • CVE-2018-14040istismar kodu var2018-07-13

    In Bootstrap before 4.1.2, XSS is possible in the collapse data-parent attribute.

    Etkilenen sürümler: >= 4.0.0, < 4.1.2 · >= 2.3.0, < 3.4.0

    orta 6.1

    Düzeltme: 3.4.0, 4.1.2

    EPSS %4,1

  • CVE yok

    cross-site scripting vulnerability

    Etkilenen sürümler: < 2.1.0

    orta

    Düzeltme: 2.1.0

Kaynaklar ve yöntem

Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.

Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.

Veri 19 Ekim 2026 itibarıyla.

Diğer kütüphaneler