CVE catalog

CVE-2019-3804

cockpit: CVE-2019-3804

[CVE catalog]

Severity
High · CVSS 7.5CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
4.86% · Oct 25, 2026

It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack. An unauthenticated attacker could send a specially crafted request with an invalid base64-encoded cookie which could cause the web service to crash.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiancockpitsid370-1fixed
Debiancockpitforky370-1fixed
Debiancockpittrixie337-1+deb13u2fixed
Debiancockpittrixie-security337-1+deb13u2fixed
Debiancockpitbookworm287.1-0+deb12u3fixed
Debiancockpitbookworm-security287.1-0+deb12u2fixed
Ubuntucockpit18.04151-1vulnerable
Ubuntucockpit18.04156-1vulnerable
Ubuntucockpit18.04157-1vulnerable
Ubuntucockpit18.04158-1vulnerable
Ubuntucockpit18.04160-1vulnerable
Ubuntucockpit18.04161-1vulnerable
Ubuntucockpit18.04162-1vulnerable
Ubuntucockpit18.04163-1vulnerable
Ubuntucockpit18.04164-1vulnerable
Ubuntucockpit20.04202.1-1vulnerable
Ubuntucockpit20.04204-1vulnerable
Ubuntucockpit20.04206-1vulnerable
Ubuntucockpit20.04207-1vulnerable
Ubuntucockpit20.04208-1vulnerable
Ubuntucockpit20.04210-1vulnerable
Ubuntucockpit20.04211-1vulnerable
Ubuntucockpit20.04212-1vulnerable
Ubuntucockpit20.04213-1vulnerable
Ubuntucockpit20.04214.1-1vulnerable
Ubuntucockpit20.04215-1vulnerable
Ubuntucockpit22.04252-1vulnerable
Ubuntucockpit22.04256-1vulnerable
Ubuntucockpit22.04257-1vulnerable
Ubuntucockpit22.04258-1vulnerable
Ubuntucockpit22.04259-1vulnerable
Ubuntucockpit22.04260-1vulnerable
Ubuntucockpit22.04261-1vulnerable
Ubuntucockpit22.04262-1vulnerable
Ubuntucockpit22.04263-1vulnerable
Ubuntucockpit22.04264-1vulnerable
Ubuntucockpit22.04264-1ubuntu0.22.04.1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiancockpitsourcesid184-1not yet assignedNot reportedNot reported
Debiancockpitsourceforky184-1not yet assignedNot reportedNot reported
Debiancockpitsourcetrixie184-1not yet assignedNot reportedNot reported
Debiancockpitsourcebookworm184-1not yet assignedNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [cockpit]Unknown
    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-bridge]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-doc]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-networkmanager]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-packagekit]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-pcp]Unknown

    Source package: [cockpit]

    Details (4)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-sosreport]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-storaged]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-system]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · all · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · all · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-tests]Unknown

    Source package: [cockpit]

    Details (4)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

  • [cockpit-ws]Unknown

    Source package: [cockpit]

    Details (6)

    • 287.1-0+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 337-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

    • 287.1-0+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · bookworm; dsa · cockpit · debian · 12

[Debian 13 (Trixie)]

  • [cockpit]Unknown
    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-bridge]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-doc]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-networkmanager]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-packagekit]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-sosreport]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-storaged]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-system]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · all · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

  • [cockpit-ws]Unknown

    Source package: [cockpit]

    Details (6)

    • 337-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 366-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · amd64 · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

    • 337-1+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 184-1

      dsa · cockpit · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]