CVE-2022-21169
CVE-2022-21169 · Prototype Pollution
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package express-xss-sanitizer before 1.1.3 are vulnerable to Prototype Pollution via the allowedTags attribute, allowing the attacker to bypass xss sanitization.
CVSS 7.3 · Hoch · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
express-xss-sanitizer
- Softwareversionen
- ≥ unspecified, < 1.1.3: Betroffen (custom)
Auf 1.1.3 aktualisieren
express-xss-sanitizer npm
- Betroffene Versionsbereiche
- SEMVER: < 1.1.3
Auf 1.1.3 aktualisieren
Originalquellen
- https://security.snyk.io/vuln/SNYK-JS-EXPRESSXSSSANITIZER-3027443
- https://github.com/AhmedAdelFahim/express-xss-sanitizer/issues/4
- https://runkit.com/embed/w306l6zfm7tu
- https://github.com/AhmedAdelFahim/express-xss-sanitizer/commit/3bf8aaaf4dbb1c209dcb8d87a82711a54c1ab39a
- https://nvd.nist.gov/vuln/detail/CVE-2022-21169