Tgies

Client-certificate-auth

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-25651

Exploit
  • EPSS 0.01%
  • Veröffentlicht 06.02.2026 19:16:09
  • Zuletzt bearbeitet 24.02.2026 21:00:44

client-certificate-auth is middleware for Node.js implementing client SSL certificate authentication/authorization. Versions 0.2.1 and 0.3.0 of client-certificate-auth contain an open redirect vulnerability. The middleware unconditionally redirects H...