CVE-2026-44214 in eventsource-encoder
Zusammenfassung
von VulDB • 26.05.2026
eventsource-encoder kodiert Events als wohlgeformte EventSource-/Server-Sent-Event-(SSE)-Nachrichten. Vor Version 1.0.2 bereinigt eventsource-encoder die event- oder id-Felder einer EventSourceMessage nicht, bevor sie serialisiert werden. Ein Angreifer, der eines dieser Felder kontrollieren kann, willkürliche Zeilenumbrüche für Server-Sent Events (\n, \r oder \r\n) injizieren und dadurch zusätzliche SSE-Felder oder gesamte Nachrichten im Stream fälschen. Diese Schwachstelle wurde in Version 1.0.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.