CVE catalog

CVE-2014-3497

swift: CVE-2014-3497

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
2.10% · Oct 25, 2026

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or HTML via the WWW-Authenticate header.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianswiftsid2.38.2-3fixed
Debianswiftforky2.38.2-3fixed
Debianswifttrixie2.35.1-0+deb13u3fixed
Debianswifttrixie-security2.35.1-0+deb13u4fixed
Debianswiftbookworm2.30.1-0+deb12u1fixed
Debianswiftbookworm-security2.30.1-0+deb12u3fixed
Ubuntuswift14.041.10.0~rc1-0ubuntu1vulnerable
Ubuntuswift14.041.10.0-0ubuntu1vulnerable
Ubuntuswift14.041.11.0-0ubuntu2vulnerable
Ubuntuswift14.041.12.0-0ubuntu1vulnerable
Ubuntuswift14.041.13.0-0ubuntu1vulnerable
Ubuntuswift14.041.13.1~rc1-0ubuntu2vulnerable
Ubuntuswift14.041.13.1~rc2-0ubuntu1vulnerable
Ubuntuswift14.041.13.1-0ubuntu1vulnerable
Ubuntuswift14.041.13.1-0ubuntu1.1fixed
Ubuntuswift14.041.10.0~rc1-0ubuntu1vulnerable
Ubuntuswift14.041.10.0-0ubuntu1vulnerable
Ubuntuswift14.041.11.0-0ubuntu2vulnerable
Ubuntuswift14.041.12.0-0ubuntu1vulnerable
Ubuntuswift14.041.13.0-0ubuntu1vulnerable
Ubuntuswift14.041.13.1~rc1-0ubuntu2vulnerable
Ubuntuswift14.041.13.1~rc2-0ubuntu1vulnerable
Ubuntuswift14.041.13.1-0ubuntu1vulnerable
Ubuntuswift14.041.13.1-0ubuntu1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianswiftsourcesid1.13.1-1not yet assignedNot reported[752087]
Debianswiftsourceforky1.13.1-1not yet assignedNot reported[752087]
Debianswiftsourcetrixie1.13.1-1not yet assignedNot reported[752087]
Debianswiftsourcebookworm1.13.1-1not yet assignedNot reported[752087]
Ubuntuswiftdeb14.041.13.1-0ubuntu1.1Not reportedUSN-2256-1Not reported
Ubuntuswiftdeb14.041.13.1-0ubuntu1.1Not reportedUBUNTU-CVE-2014-3497Not reported

[Debian bug #752087]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [python3-swift]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift]Unknown
    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-account]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-container]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-doc]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-drive-audit]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-object]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-object-expirer]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

  • [swift-proxy]Unknown

    Source package: [swift]

    Details (4)

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u1 · all · bookworm

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

    • 2.30.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · bookworm; dsa · swift · debian · 12

[Debian 13 (Trixie)]

  • [python3-swift]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift]Unknown
    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-account]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-container]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-doc]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-drive-audit]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-object]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-object-expirer]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

  • [swift-proxy]Unknown

    Source package: [swift]

    Details (6)

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u3 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

    • 2.35.1-0+deb13u4 · all · trixie-security

      Fixed · Fixed: 1.13.1-1

      dsa · swift · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]