Aller au contenu
en Se connecter
5.0 Moyenne

CVE-2024-43796 Express.js minimalist web framework for node

Description

Express.js minimalist web framework for node. In express < 4.20.0, passing untrusted user input - even after sanitizing it - to response.redirect() may execute untrusted code. This issue is patched in express 4.20.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
express 5.0 5.0.0-alpha.1 → < 5.0.0 5.0.0
express 4.20 premières → < 4.20.0 4.20.0

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de express

Les 4 CVE de express →
CVE-2024-10491 A vulnerability has been identified in the Express response.links function, allowing for arbitrary resource injection in… 4.0 Moyenne CVE-2024-9266 URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express 4.7 Moyenne CVE-2024-29041 Express.js minimalist web framework for node 6.1 Moyenne
Suivre cette CVE