CVE-2024-47068mediumCWE-79

CVE-2024-47068: falha de média gravidade em rollup

DOM Clobbering Gadget found in rollup bundled scripts that leads to XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar node-rollup+ Monitorar rollup

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.7%
Rollup is a module bundler for JavaScript. Versions prior to 2.79.2, 3.29.5, and 4.22.4 are susceptible to a DOM Clobbering vulnerability when bundling scripts with properties from `import.meta` (e.g., `import.meta.url`) in `cjs`/`umd`/`iife` format. The DOM Clobbering gadget can lead to cross-site scripting (XSS) in web pages where scriptless attacker-controlled HTML elements (e.g., an `img` tag with an unsanitized `name` attribute) are present. Versions 2.79.2, 3.29.5, and 4.22.4 contain a patch for the vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
rollup · rollup
CVEs relacionadas — rollup

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27606HIGHRollup 4 has Arbitrary File Write via Path TraversalEPSS 1.7%