Tiny-csrf Project

Tiny-csrf

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-39287

  • EPSS 0.15%
  • Veröffentlicht 07.10.2022 20:15:15
  • Zuletzt bearbeitet 21.11.2024 07:17:57

tiny-csrf is a Node.js cross site request forgery (CSRF) protection middleware. In versions prior to 1.1.0 cookies were not encrypted and thus CSRF tokens were transmitted in the clear. This issue has been addressed in commit `8eead6d` and the patch ...