CVE-2024-9266— Express.js 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-9266の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Open Redirect
ソース: NVD (National Vulnerability Database)
脆弱性説明
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Express. This vulnerability affects the use of the Express Response object. This issue impacts Express: from 3.4.5 before 4.0.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
指向未可信站点的URL重定向(开放重定向)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Express.js 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Express.js是expressjs开源的一个 Node.js 的快速、无限制、极简的 web 框架。 Express.js 3.4.5到4.0.0之前版本存在安全漏洞，该漏洞源于URL 重定向至不受信任的站点。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-9266の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-9266のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: express
- CVE-2026-27508
Smoothwall Express < 3.1 Update 13 Reflected XSS in redirect - CVE-2026-26352
Smoothwall Express < 3.1 Update 13 Stored XSS in vpnmain.cgi - CVE-2024-10491
Preload arbitrary resources by injecting additional `Link` h - CVE-2024-43796
express vulnerable to XSS via response.redirect() - CVE-2024-29041
Express.js Open Redirect in malformed URLs
同じベンダー: expressjs
- CVE-2026-3520
Multer vulnerable to Denial of Service via uncontrolled recu - CVE-2026-3304
Multer vulnerable to Denial of Service via incomplete cleanu - CVE-2026-2359
Multer vulnerable to Denial of Service via resource exhausti - CVE-2025-7338
Multer vulnerable to Denial of Service via unhandled excepti - CVE-2025-48997
Multer vulnerable to Denial of Service via unhandled excepti
同じ弱点: CWE-601
- CVE-2026-42350
Kargo: Open Redirect in UI OIDC Login Flow via redirectTo Qu - CVE-2026-42195
Unvalidated gitlab URL parameter redirects OAuth authorize s - CVE-2026-3318
Multiple vulnerabilities in Cradle e-commerce - CVE-2026-42259
Saltcorn: Open Redirect in `POST /auth/login` due to incompl - CVE-2026-6795
Open Redirect in DivvyDrive Information Technologies' DivvyD
V. CVE-2024-9266へのコメント
まだコメントはありません