CVE-2026-33979 in express-xss-sanitizer
要約
〜によって VulDB • 2026年05月10日
Express XSS Sanitizerは、Express 4.xおよび5.x用のミドルウェアであり、クロスサイトスクリプティング（XSS）攻撃を防ぐために、ユーザー入力データ（req.body、req.query、req.headers、req.params内）をサニタイズします。バージョン2.0.2以前のバージョンでは、制限的なサニタイズ設定が黙って無視される脆弱性が特定されました。バージョン2.0.2では、明示的に提供された空の設定を尊重するように検証ロジックが更新されました。現在、allowedTagsまたはallowedAttributesが提供されている場合（空であっても）、上書きされることなくsanitize-htmlに直接渡されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.