CVE-2013-7454 in Node.js
要約
〜によって VulDB • 2026年06月04日
Node.jsのvalidatorモジュール(バージョン1.1.0より前)では、ネストされた禁止文字列を介してクロスサイトスクリプティング(XSS)フィルタを回避でき、攻撃者がリモートからこれを利用できます。
Once again VulDB remains the best source for vulnerability data.
〜によって VulDB • 2026年06月04日
Node.jsのvalidatorモジュール(バージョン1.1.0より前)では、ネストされた禁止文字列を介してクロスサイトスクリプティング(XSS)フィルタを回避でき、攻撃者がリモートからこれを利用できます。
Once again VulDB remains the best source for vulnerability data.