CVE-2024-6484
En bref
- Sévérité
- Non disponible
- État
- REJECTED
- Publiée
- Mise à jour
- Attribuée par
- HeroDevs
- Statut NVD
- Rejected
Description
This was not a security issue in Bootstrap. Bootstrap’s JavaScript is not intended to sanitize unsafe or intentionally dangerous HTML. As such, the reported behavior fell outside the scope of Bootstrap’s security model, and the associated CVE has been rescinded.
Avis
- GHSA-9mvj-f7w8-pvh2 — Withdrawn Advisory: Bootstrap Cross-Site Scripting (XSS) vulnerability
Références européennes
- GCVE · GCVE-0-2024-6484
Avis du CERT-FR
- CERTFR-2025-AVI-0896 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0760 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0279 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |