CVE-2026-42353 in i18next-http-middleware
요약
\~에 의해 VulDB • 2026. 05. 09.
i18next-http-middleware는 Express나 Fastify와 같은 Node.js 웹 프레임워크 및 Deno에서 사용할 수 있는 미들웨어입니다. 버전 3.9.3 이전의 i18next-http-middleware는 getResourcesHandler에서 사용자 제어 lng 및 ns 값을 아무런 검증 없이 i18next.services.backendConnector.load(languages, namespaces, …)로 직접 전달합니다. 구성된 백엔드에 따라 검증되지 않은 경로 세그먼트는 경로 순회(Path Traversal) 또는 SSRF를 허용할 수 있습니다. 이 문제는 버전 3.9.3에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.