p PatchFirst

CVE-2025-9095

CVE-2025-9095 · ExpressGateway express-gateway REST Endpoint users.js cross site scripting

CVSS 5.1 · Средний · EPSS 0,3%

Затронуты ли вы?

  • express-gatewayНет опубликованного исправления
  • express-gateway npmНет опубликованного исправления

Как узнать установленную версию:

npm ls express-gateway

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания express-gateway и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw has been found in ExpressGateway express-gateway up to 1.16.10. This issue affects some unknown processing in the library lib/rest/routes/users.js of the component REST Endpoint. The manipulation leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • express-gateway

    Версии
    • 1.16.0: Затронуто
    • 1.16.1: Затронуто
    • 1.16.2: Затронуто
    • 1.16.3: Затронуто
    • 1.16.4: Затронуто
    • 1.16.5: Затронуто
    Все версии (11)
    • 1.16.6: Затронуто
    • 1.16.7: Затронуто
    • 1.16.8: Затронуто
    • 1.16.9: Затронуто
    • 1.16.10: Затронуто

    Нет опубликованного исправления

  • express-gateway npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.16.10

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →