GHSA-h97g-4mx7-5p2p
GHSA-h97g-4mx7-5p2p · Open Redirect in apostrophe
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of `apostrophe` prior to 2.92.0 are vulnerable to Open Redirect. The package redirected requests to third-party websites if escaped URLs followed by a trailing `/` were appended at the end. ## Recommendation Update to version 2.92.0 or later.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
apostrophe npm
- Betroffene Versionsbereiche
- SEMVER: < 2.92.0
Auf 2.92.0 aktualisieren