CVE-2025-59364
CVE-2025-59364
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The express-xss-sanitizer (aka Express XSS Sanitizer) package through 2.0.0 for Node.js has an unbounded recursion depth in sanitize in lib/sanitize.js for a JSON request body.
CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
express xss sanitizer
- Versiones
- 2.0.0: Afectada (semver)
Sin corrección publicada
express-xss-sanitizer npm
- Intervalos de versiones afectados
- SEMVER: < 2.0.1
Actualiza a 2.0.1