CVE-2026-44217mediumCWE-93

CVE-2026-44217: fallo de gravedad media en rexxars sse-channel

sse-channel: SSE Injection via unsanitized event fields

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear sse-channel+ Monitorear sse-channel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.6epss 0.5%
sse-channel is an SSE-implementation which can be used to any node.js http request/response stream. Prior to 4.0.1, implementations that allow user-provided values to be passed to event, retry or id fields are susceptible to event spoofing, where an attacker could inject arbitrary messages into the stream. This vulnerability is fixed in 4.0.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U
Productos afectados
rexxars · sse-channel