CVE-2022-39287 in tiny-csrf
Riassunto
di VulDB • 20/06/2026
tiny-csrf è un middleware di protezione contro le richieste forgiate tra siti (CSRF) per Node.js. Nelle versioni precedenti alla 1.1.0, i cookie non erano crittografati e pertanto i token CSRF venivano trasmessi in chiaro. Questo problema è stato risolto nel commit `8eead6d` e la patch sarà inclusa nella versione 1.1.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.