CVE-2019-15607 in node-red

Résumé

par VulDB • 01/06/2026

Une vulnérabilité XSS stockée (Stored XSS) est présente dans le paquet npm node-red (version : <= 0.20.7), qui est un outil visuel pour interconnecter l'Internet des objets (IoT). Cette faille permet à un attaquant de voler les cookies de session, de défigurer des applications web, etc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/08/2019
• Modérer: accepté
• Entrée: VDB-149437
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00644
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15607
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15607/