p PatchFirst

CVE-2024-9266

CVE-2024-9266 · Open Redirect

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express. This vulnerability affects the use of the Express Response object. This issue impacts Express: from 3.4.5 before 4.0.0.

CVSS 4.7 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • express

    Versions du logiciel
    • ≥ 3.4.5, < 4.0.0: Concernée (semver)

    Mettez à jour vers 4.0.0

  • express npm

    Plages de versions concernées
    • SEMVER: ≥ 3.4.5, < 4.0.0-rc1

    Mettez à jour vers 4.0.0-rc1

Sources originales

Vérifiez votre serveur →