CVE-2013-7454 in Node.js

الملخص

بحسب VulDB • 04/06/2026

تسمح وحدة التحقق من الصحة قبل الإصدار 1.1.0 لـ Node.js لمهاجمين عن بُعد بتجاوز مرشح ثغرة البرمجة عبر المواقع (XSS) باستخدام سلاسل محظورة متداخلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/04/2016
• إفشاء: 23/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95804
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01857
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7454
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7454/