CVE-2019-15607 in node-red

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗ hổng XSS lưu trữ (stored XSS) tồn tại trong gói npm node-red (phiên bản: <= 0.20.7), đây là một công cụ trực quan để kết nối các thiết bị trong Internet of Things (IoT). Lỗ hổng này cho phép kẻ tấn công đánh cắp cookie phiên, làm biến dạng giao diện các ứng dụng web, v.v.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149437
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00644
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15607
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15607/