CVE-2025-9096 in express-gateway
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità in ExpressGateway express-gateway fino alla versione 1.16.10. È interessato un funzione sconosciuta nella libreria lib/rest/routes/apps.js del componente REST Endpoint. La manipolazione porta a cross site scripting (XSS). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.