MEDIUM🇬🇧 English

CVE-2026-22809

CVSS 4.4v3.1pub. 2026-01-13upd. 2026-01-20

tarteaucitron.js to zgodny i dostępny banner cookies'ów. Przed wersją 1.29.0 stwierdzono lukę Regular Expression Denial of Service (ReDoS) w obsłudze parametru issuu_id. Podatność ta została naprawiona w wersji 1.29.0.

▸ Pokaż oryginał (EN)

tarteaucitron.js is a compliant and accessible cookie banner. Prior to 1.29.0, a Regular Expression Denial of Service (ReDoS) vulnerability was identified in tarteaucitron.js in the handling of the issuu_id parameter. This vulnerability is fixed in 1.29.0.

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

  • Amauri Tarteaucitronjs

    APP
    Amauri
    < 1.29.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2025-48939MEDIUM4.2ten sam produkt

tarteaucitron.js is a compliant and accessible cookie banner. Prior to version 1.22.0, a vulnerability was ide...

CVE-2025-31138MEDIUM5.5ten sam produkt

tarteaucitron.js is a compliant and accessible cookie banner. A vulnerability was identified in tarteaucitron....

CVE-2025-31475MEDIUM5.5ten sam produkt

tarteaucitron.js is a compliant and accessible cookie banner. A vulnerability was identified in tarteaucitron....

CVE-2025-31476MEDIUM4.8ten sam produkt

tarteaucitron.js is a compliant and accessible cookie banner. A vulnerability was identified in tarteaucitron....

CVE-2024-13888HIGH7.2ten sam vendor

The WPMobile.App plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 11....