p PatchFirst

CVE-2024-9266

CVE-2024-9266 · Open Redirect

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express. This vulnerability affects the use of the Express Response object. This issue impacts Express: from 3.4.5 before 4.0.0.

CVSS 4.7 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • express

    Softwareversionen
    • ≥ 3.4.5, < 4.0.0: Betroffen (semver)

    Auf 4.0.0 aktualisieren

  • express npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.4.5, < 4.0.0-rc1

    Auf 4.0.0-rc1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →