CVE-2026-44214
Orta
Təsvir
eventsource-encoder hadisələri düzgün formalaşdırılmış EventSource/Server Sent Event (SSE) mesajları kimi kodlaşdırır. 1.0.2 versiyasından əvvəl eventsource-encoder, EventSourceMessage obyektinin event və ya id sahələrini seriyallaşdırmazdan əvvəl təmizləmir. Bu sahələrdən hər hansı birini idarə edən hücumçu ixtiyari Server-Sent Events sətir sonlandırıcılarını (\n, \r və ya \r\n) inyeksiya edə bilər və bununla da axında əlavə SSE sahələri və ya tam mesajlar saxtalaşa bilər. Bu zəiflik 1.0.2 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulRexxars Eventsource-encoder
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-93CWE-93CWE-113CWE-113
Necə düzəltmək olar
Yeniləyin
- rexxars eventsource-encoder1.0.2 və ya daha yeni versiya
- eventsource-encoder1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rexxars eventsource-encoder | v < 1.0.2 | 1.0.2 |
| eventsource-encodernpm | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.