CVE-2026-3992 in serverless-express
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no servidorless-express do CodeGenieApp até a versão 4.17.1. Isso afeta uma parte desconhecida do arquivo utils/dynamodb.ts do componente Users Endpoint. Essa manipulação do argumento filter causa injeção. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.