CVE-2023-23630 in eta
Сводка
по VulDB • 18.08.2026
Eta — это встроенный движок для шаблонизации на JavaScript, который работает в Node.js, Deno и браузере. Уязвимость XSS затрагивает всех пользователей API Express. Проблема решена. Пользователям следует обновиться до версии 2.0.0. В качестве временного решения не передавайте данные, предоставленные пользователем, напрямую функции `res.render`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.