CVE-2023-23630 in eta
Resumen
por VulDB • 2026-08-04
Eta es un motor de plantillas JS embebido que funciona dentro de Node, Deno y el navegador. Ataque XSS: cualquier persona que utilice la API de Express se ve afectada. El problema ha sido resuelto. Los usuarios deben actualizar a la versión 2.0.0. Como medida provisional (workaround), no pase directamente elementos proporcionados por el usuario a `res.render`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.