Vulnerabilities in jshttp

2 results

Vexday analysis

O jshttp apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas e nenhuma sob ataque ativo. Não há vulnerabilidades críticas ou publicações recentes, sendo a fraqueza dominante relacionada a tratamento inadequado de entrada (CWE-241). O componente não figura entre as prioridades de remediação imediata.

CVE-2024-47764MEDIUMcookie accepts cookie name, path, and domain with out of bounds charactersEPSS 0.7%CVE-2025-7339LOWon-headers vulnerable to http response header manipulationEPSS 0.2%