Sideway

Hapi Crumb

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2014-7193

  • EPSS 0.19%
  • Veröffentlicht 25.12.2014 11:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Crumb plugin before 3.0.0 for Node.js does not properly restrict token access in situations where a hapi route handler has CORS enabled, which allows remote attackers to obtain sensitive information, and potentially obtain the ability to spoof re...