CVE-2026-27818
CVE-2026-27818 · TerriaJS-Server has a domain validation bypass vulnerability in its proxy allowlist
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
TerriaJS-Server is a NodeJS Express server for TerriaJS, a library for building web-based geospatial data explorers. A validation bug in versions prior to 4.0.3 allows an attacker to proxy domains not explicitly allowed in the `proxyableDomains` configuration. Version 4.0.3 fixes the issue.
CVSS 8.7 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
terriajs-server
- Versiones
- < 4.0.3: Afectada
Sin corrección publicada
terriajs-server npm
- Intervalos de versiones afectados
- SEMVER: < 4.0.3
Actualiza a 4.0.3