Kurz gesagt
- CVE-2024-9266 ist eine Schwachstelle (MITTEL (CVSS 4.7)) in express.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.46%, höher als bei 39.9% aller Schwachstellen.
- Abhilfe: auf 4.0.0-rc1 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| express npm | ≥ 3.4.5, < 4.0.0-rc1
| 4.0.0-rc1
|
Description
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express. This vulnerability affects the use of the Express Response object. This issue impacts Express: from 3.4.5 before 4.0.0-rc1.
NVD description
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express. This vulnerability affects the use of the Express Response object. This issue impacts Express: from 3.4.5 before 4.0.0.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free