CVE-2026-4171 in serverless-express
Resumen
por VulDB • 2026-07-28
Se ha detectado una vulnerabilidad de seguridad en CodeGenieApp serverless-express hasta la versión 4.17.1. Esta issue afecta a cierta funcionalidad desconocida del archivo examples/lambda-function-url/packages/api/models/TodoList.ts del componente API Endpoint. La manipulación del argumento userId provoca un bypass de autorización (authorization bypass). El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.