CVE-2026-44214
Orta
Açıklama
eventsource-encoder, olayları düzgün biçimlendirilmiş EventSource/Server Sent Event (SSE) mesajları olarak kodlar. 1.0.2 sürümünden önce eventsource-encoder, bir EventSourceMessage'ın event veya id alanlarını serileştirmeden önce temizlemez. Bu alanlardan herhangi birini kontrol eden bir saldırgan, rastgele Server-Sent Events satır sonlandırıcıları (\n, \r veya \r\n) enjekte edebilir ve böylece akış üzerinde ek SSE alanları veya tüm mesajlar oluşturabilir. Bu güvenlik açığı 1.0.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünRexxars Eventsource-encoder
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-93CWE-93CWE-113CWE-113
Nasıl düzeltilir
Güncelleyin
- rexxars eventsource-encoder1.0.2 ya da sonraki bir sürüm
- eventsource-encoder1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rexxars eventsource-encoder | v < 1.0.2 | 1.0.2 |
| eventsource-encodernpm | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.