CVE-2025-9095 in express-gateway
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in ExpressGateway express-gateway fino alla versione 1.16.10. Questo problema interessa un'elaborazione sconosciuta nella libreria lib/rest/routes/users.js del componente REST Endpoint. La manipolazione porta a un cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.