Elysiajs

Elysia

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-56669

  • EPSS 0.36%
  • Veröffentlicht 08.07.2026 20:25:18
  • Zuletzt bearbeitet 10.07.2026 19:10:59

Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation, and client-server communication. Prior to 1.4.29, Elysia uses getAll in form data normalization for multipart/form-data endpoints, causing the amount of w...

5.3

CVE-2026-31865

  • EPSS 0.23%
  • Veröffentlicht 18.03.2026 02:50:55
  • Zuletzt bearbeitet 20.03.2026 17:52:07

Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation, and client-server communication. Prior to version 1.4.27, an Elysia cookie can be overridden by prototype pollution , eg. `__proto__`. This issue is patch...

7.5

CVE-2026-30837

Exploit
  • EPSS 0.49%
  • Veröffentlicht 10.03.2026 20:12:14
  • Zuletzt bearbeitet 20.03.2026 15:23:08

Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Prior to 1.4.26 , t.String({ format: 'url' }) is vulnerable to ReDoS. Repeating a partial url format (protocol and hostnam...

8.8

CVE-2025-66457

Exploit
  • EPSS 0.79%
  • Veröffentlicht 09.12.2025 20:15:54
  • Zuletzt bearbeitet 17.12.2025 14:27:42

Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.17 and below are subject to arbitrary code execution from cookie config. When dynamic cookies are enabled (e....

9.8

CVE-2025-66456

Exploit
  • EPSS 0.54%
  • Veröffentlicht 09.12.2025 19:43:10
  • Zuletzt bearbeitet 17.12.2025 14:30:08

Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two stan...