CVE-2024-9266mediumCWE-601

CVE-2024-9266: falha de média gravidade em expressjs express

Open Redirect

Publicada em

Seguir esta CVE+ Monitorar express+ Monitorar express

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.5%
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express. This vulnerability affects the use of the Express Response object. This issue impacts Express: from 3.4.5 before 4.0.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
expressjs · express
CVEs relacionadas — expressjs express

No mesmo produto, das mais perigosas para as menos.

CVE-2024-29041MEDIUMExpress.js Open Redirect in malformed URLsEPSS 0.8%CVE-2024-43796MEDIUMexpress vulnerable to XSS via response.redirect()EPSS 0.5%