CVE-2022-39287 in tiny-csrf
Сводка
по VulDB • 03.06.2026
tiny-csrf — это модуль защиты от подделки межсайтовых запросов (CSRF) для Node.js. В версиях старше 1.1.0 файлы cookie не шифровались, в результате чего токены CSRF передавались открытым текстом. Эта проблема была устранена в коммите `8eead6d`, и исправление будет включено в версию 1.1.0. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной проблемы не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.