CVE-2025-59364
CVE-2025-59364
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The express-xss-sanitizer (aka Express XSS Sanitizer) package through 2.0.0 for Node.js has an unbounded recursion depth in sanitize in lib/sanitize.js for a JSON request body.
CVSS 5.3 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
express xss sanitizer
- Versions du logiciel
- 2.0.0: Concernée (semver)
Aucun correctif publié
express-xss-sanitizer npm
- Plages de versions concernées
- SEMVER: < 2.0.1
Mettez à jour vers 2.0.1