Fastify

Fastify-csrf

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-29624

  • EPSS 0.19%
  • Veröffentlicht 19.05.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:01:31

fastify-csrf is an open-source plugin helps developers protect their Fastify server against CSRF attacks. Versions of fastify-csrf prior to 3.1.0 have a "double submit" mechanism using cookies with an application deployed across multiple subdomains, ...

8.8

CVE-2020-28482

  • EPSS 0.31%
  • Veröffentlicht 19.01.2021 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:22:53

This affects the package fastify-csrf before 3.0.0. 1. The generated cookie used insecure defaults, and did not have the httpOnly flag on: cookieOpts: { path: '/', sameSite: true } 2. The CSRF token was available in the GET query parameter