CVE-2019-16769
CVE-2019-16769 · Affected versions of serialize-javascript are vulnerable to Cross-site Scripting (XSS)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The serialize-javascript npm package before version 2.1.1 is vulnerable to Cross-site Scripting (XSS). It does not properly mitigate against unsafe characters in serialized regular expressions. This vulnerability is not affected on Node.js environment since Node.js's implementation of RegExp.prototype.toString() backslash-escapes all forward slashes in regular expressions. If serialized data of regular expression objects are used in an environment other than Node.js, it is affected by this vulnerability.
CVSS 4.2 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
serialize-javascript
- Версии
- ≥ < 2.1.1, < 2.1.1: Затронуто (custom)
Нет опубликованного исправления
serialize-javascript npm
- Затронутые диапазоны версий
- SEMVER: < 2.1.1
Обновитесь до 2.1.1