CVE-2014-6393
CVE-2014-6393
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Express web framework before 3.11 and 4.x before 4.5 for Node.js does not provide a charset field in HTTP Content-Type headers in 400 level responses, which might allow remote attackers to conduct cross-site scripting (XSS) attacks via characters in a non-standard encoding.
CVSS 6.1 · Media · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-express Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.16.4-1
Actualiza a 4.16.4-1
node-express Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.16.4-1
Actualiza a 4.16.4-1
node-express Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.16.4-1
Actualiza a 4.16.4-1
express npm
- Intervalos de versiones afectados
- SEMVER: < 3.11.0
Actualiza a 3.11.0
express npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 4.5.0
Actualiza a 4.5.0
node-express Ubuntu:Pro:16.04:LTS
- Versiones
- 4.1.1~dfsg-1
- 4.1.1~dfsg-1ubuntu0.16.04.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-express Ubuntu:Pro:18.04:LTS
- Versiones
- 4.1.1~dfsg-1
- 4.1.1~dfsg-1ubuntu0.18.04.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada