CVE-2024-57177
CVE-2024-57177
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A host header injection vulnerability exists in the NPM package of perfood/couch-auth <= 0.21.2. By sending a specially crafted host header in the email change confirmation request, it is possible to trigger a SSTI which can be leveraged to run limited commands or leak server-side information
CVSS 7.3 · Alta · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
@perfood/couch-auth npm
- Intervalos de versiones afectados
- SEMVER: ≤ 0.21.2
Sin corrección publicada