GHSA-h97g-4mx7-5p2p
GHSA-h97g-4mx7-5p2p · Open Redirect in apostrophe
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Versions of `apostrophe` prior to 2.92.0 are vulnerable to Open Redirect. The package redirected requests to third-party websites if escaped URLs followed by a trailing `/` were appended at the end. ## Recommendation Update to version 2.92.0 or later.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
apostrophe npm
- Intervalos de versiones afectados
- SEMVER: < 2.92.0
Actualiza a 2.92.0