CVE-2025-59364
CVE-2025-59364
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The express-xss-sanitizer (aka Express XSS Sanitizer) package through 2.0.0 for Node.js has an unbounded recursion depth in sanitize in lib/sanitize.js for a JSON request body.
CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
express xss sanitizer
- Версии
- 2.0.0: Затронуто (semver)
Нет опубликованного исправления
express-xss-sanitizer npm
- Затронутые диапазоны версий
- SEMVER: < 2.0.1
Обновитесь до 2.0.1