Vulnerabilidades em keystonejs

9 resultados

Análise Vexday

Keystonejs apresenta 9 vulnerabilidades catalogadas, sendo 2 classificadas como críticas, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é exposição de informações (CWE-200), sugerindo vazamentos de dados como padrão primário de risco. O portfólio é estável, com apenas 1 vulnerabilidade publicada nos últimos 90 dias, indicando atividade de descoberta controlada.

CVE-2022-0087HIGHCross-site Scripting (XSS) - Reflected in keystonejs/keystoneEPSS 2.6%CVE-2022-39382CRITICALNODE_ENV in Keystone defaults to development with esbuildEPSS 1.5%CVE-2022-39322CRITICAL@keystone-6/core vulnerable to field-level access-control bypass for multiselect fieldEPSS 1.1%CVE-2021-32624HIGHPrivate Field data leakEPSS 0.9%CVE-2023-40027LOWConditionally missing authorization in @keystone-6/coreEPSS 0.6%CVE-2023-34247MEDIUM@keystone-6/auth Open Redirect vulnerabilityEPSS 0.4%CVE-2026-10802MEDIUMkeystonejs keystone GraphQL API Endpoint output-field.ts resource consumptionEPSS 0.3%CVE-2025-46720LOWKeystone has an unintended `isFilterable` bypass that can be used as an oracle to match hidden fieldsEPSS 0.3%CVE-2026-33326MEDIUM@keystone-6/core: `isFilterable` bypass via `cursor` parameter in findManyEPSS 0.3%