Sideway

Hapi Crumb

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2014-7193

  • EPSS 1.37%
  • Veröffentlicht 25.12.2014 11:59:01
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Crumb plugin before 3.0.0 for Node.js does not properly restrict token access in situations where a hapi route handler has CORS enabled, which allows remote attackers to obtain sensitive information, and potentially obtain the ability to spoof re...