CVE-2024-43796
CVE-2024-43796 · express vulnerable to XSS via response.redirect()
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Express.js minimalist web framework for node. In express < 4.20.0, passing untrusted user input - even after sanitizing it - to response.redirect() may execute untrusted code. This issue is patched in express 4.20.0.
CVSS 5.0 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
express
- Versiones
- < 4.20.0: Afectada
- >= 5.0.0-alpha.1, < 5.0.0: Afectada
Sin corrección publicada
node-express Debian:12
- Versiones
- 4.18.2+~4.17.14-1
- 4.18.2+~cs8.34.50-1
- 4.19.2+~cs8.36.21-1
- 4.19.2+~cs8.36.26-1
- 4.21.0+~cs8.36.26-1
- 4.21.0+~cs8.36.26-2
- 4.21.2+~cs8.36.27-1
- 4.21.2+~cs8.36.27-2
- 4.21.2+~cs8.36.27-3
- 5.1.0+~cs12.3.3-1
- 5.2.1+~cs12.3.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-express Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.21.0+~cs8.36.26-1
Actualiza a 4.21.0+~cs8.36.26-1
node-express Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.21.0+~cs8.36.26-1
Actualiza a 4.21.0+~cs8.36.26-1
express npm
- Intervalos de versiones afectados
- SEMVER: < 4.20.0
Actualiza a 4.20.0
express npm
- Intervalos de versiones afectados
- SEMVER: ≥ 5.0.0-alpha.1, < 5.0.0
Actualiza a 5.0.0
node-express Ubuntu:Pro:16.04:LTS
- Versiones
- 4.1.1~dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.1~dfsg-1ubuntu0.16.04.1~esm1
Actualiza a 4.1.1~dfsg-1ubuntu0.16.04.1~esm1
node-express Ubuntu:Pro:18.04:LTS
- Versiones
- 4.1.1~dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.1~dfsg-1ubuntu0.18.04.1~esm1
Actualiza a 4.1.1~dfsg-1ubuntu0.18.04.1~esm1
node-express Ubuntu:Pro:20.04:LTS
- Versiones
- 4.17.1-1
- 4.17.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.17.1-2ubuntu0.1~esm1
Actualiza a 4.17.1-2ubuntu0.1~esm1
node-express Ubuntu:Pro:22.04:LTS
- Versiones
- 4.17.1-3
- 4.17.1+~cs4.17.13-1
- 4.17.2+~4.17.13-1
- 4.17.3+~4.17.13-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.17.3+~4.17.13-1ubuntu0.1~esm1
Actualiza a 4.17.3+~4.17.13-1ubuntu0.1~esm1
node-express Ubuntu:Pro:24.04:LTS
- Versiones
- 4.18.2+~cs8.34.50-1
- 4.19.2+~cs8.36.21-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.19.2+~cs8.36.21-1ubuntu0.1~esm1
Actualiza a 4.19.2+~cs8.36.21-1ubuntu0.1~esm1