CVE-2016-10707

CVE-2016-10707

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear jquery-rails+ Monitorear org.webjars.npm:jquery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.2%
jQuery 3.0.0-rc.1 is vulnerable to Denial of Service (DoS) due to removing a logic that lowercased attribute names. Any attribute getter using a mixed-cased name for boolean attributes goes into an infinite recursion, exceeding the stack call limit.
Productos afectados
n/a · n/a