Vulnerabilidades en @feathersjs

2 resultados

Análisis Vexday

O Feathers.js apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa no momento. Ambas as vulnerabilidades são críticas e relacionadas a autenticação (CWE-287), porém sem atividade recente, indicando que o fornecedor ou a comunidade já mitigou os problemas identificados.

CVE-2026-29792CRITICALFeathersjs has an OAuth Callback Account TakeoverEPSS 0.5%CVE-2026-29793CRITICALNoSQL Injection via WebSocket id Parameter in MongoDB AdapterEPSS 0.5%