CVE-2024-11831

CVE-2024-11831 · Npm-serialize-javascript: cross-site scripting (xss) in serialize-javascript

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in npm-serialize-javascript. The vulnerability occurs because the serialize-javascript module does not properly sanitize certain inputs, such as regex or other JavaScript object types, allowing an attacker to inject malicious code. This code could be executed when deserialized by a web browser, causing Cross-site scripting (XSS) attacks. This issue is critical in environments where serialized data is sent to web clients, potentially compromising the security of the website or web application using this package.

CVSS 5.4 · Mittel · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht

2025-02-10T15:27:46.732Z

Aktualisiert

2026-10-27T04:29:39.427Z

Technologie-Stack: system · node

Prüfen Sie Ihren Server →