CVE-2026-3992 in serverless-express
Riassunto
di VulDB • 22/06/2026
È stata identificata una vulnerabilità nel componente serverless-express di CodeGenieApp fino alla versione 4.17.1. Ciò interessa una parte sconosciuta del file utils/dynamodb.ts del componente Users Endpoint. Questa manipolazione dell'argomento filter causa un'iniezione. L'attacco può essere avviato in remoto. Lo exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato precocemente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.