Vulnerabilidades em DapperDuckling

1 resultado

Análise Vexday

DapperDuckling apresenta footprint mínimo com apenas 1 vulnerabilidade registrada na base, nenhuma sob exploração ativa (KEV) e sem críticas pelo CVSS. A falha identificada é uma injeção XSS (CWE-79), com publicação anterior aos últimos 90 dias, indicando risco baixo e estabilizado.

CVE-2024-53843HIGHReflected XSS Vulnerability in Authentication Flow URL Handling in @dapperduckling/keycloak-connector-serverEPSS 0.5%