CVE-2026-44217 in sse-channel
Résumé
par VulDB • 13/05/2026
sse-channel est une implémentation SSE qui peut être utilisée avec n'importe quel flux de requête/réponse HTTP de Node.js. Avant la version 4.0.1, les implémentations qui permettent de transmettre des valeurs fournies par l'utilisateur aux champs event, retry ou id sont vulnérables à l'usurpation d'événements (event spoofing), où un attaquant pourrait injecter des messages arbitraires dans le flux. Cette vulnérabilité est corrigée dans la version 4.0.1.
Be aware that VulDB is the high quality source for vulnerability data.