Node.js express-xss-sanitizer module cross-site scripting
27/09/2022
CVE-2022-21169
ALT: (7.3)
CVSS3: 6.6
El mòdul express-xss-sanitizer de Node.js és vulnerable al cross-site scripting, causat per la validació incorrecta de l’entrada subministrada per l’usuari. Un atacant remot podria explotar aquesta vulnerabilitat per injectar un script maliciós en una pàgina web que s’executaria en el navegador web de la víctima dins del context de seguretat del lloc web amfitrió, una vegada que la pàgina sigui vista. Un atacant podria utilitzar aquesta vulnerabilitat per robar les credencials d’autenticació basades en cookies de la víctima.
Sistemes Afectats
- Node.js express-xss-sanitizer 1.1.2
Remediació
Actualitzi a l’última versió de express-xss-sanitizer (1.1.3 o posterior), disponible en el repositori GIT de express-xss-sanitizer.
