Fastify

Passport

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2023-29019

  • EPSS 0.25%
  • Veröffentlicht 21.04.2023 23:15:20
  • Zuletzt bearbeitet 21.11.2024 07:56:24

@fastify/passport is a port of passport authentication library for the Fastify ecosystem. Applications using `@fastify/passport` in affected versions for user authentication, in combination with `@fastify/session` as the underlying session management...

6.5

CVE-2023-29020

  • EPSS 0.08%
  • Veröffentlicht 21.04.2023 23:15:20
  • Zuletzt bearbeitet 21.11.2024 07:56:24

@fastify/passport is a port of passport authentication library for the Fastify ecosystem. The CSRF (Cross-Site Request Forger) protection enforced by the `@fastify/csrf-protection` library, when combined with `@fastify/passport` in affected versions,...